Compartir vía

az sentinel data-connector

  • Referencia

Nota:

Esta referencia forma parte de la extensión sentinel para la CLI de Azure (versión 2.37.0 o posterior). La extensión instalará automáticamente la primera vez que ejecute un comando az sentinel data-connector . Obtenga más información sobre las extensiones.

Administre el conector de datos con Sentinel.

Comandos

Nombre Description Tipo Estado
az sentinel data-connector connect

Conectar un conector de datos.

 Extensión Habilitación de características
az sentinel data-connector create

Cree el conector de datos.

 Extensión Habilitación de características
az sentinel data-connector delete

Elimine el conector de datos.

 Extensión Habilitación de características
az sentinel data-connector disconnect

Desconecte un conector de datos.

 Extensión Habilitación de características
az sentinel data-connector list

Obtenga todos los conectores de datos.

 Extensión Habilitación de características
az sentinel data-connector show

Obtenga un conector de datos.

 Extensión Habilitación de características
az sentinel data-connector update

Actualice el conector de datos.

 Extensión Habilitación de características

az sentinel data-connector connect

Habilitación de características

Este comando es experimental y está en desarrollo. Niveles de referencia y soporte técnico: https://aka.ms/CLI_refstatus

Conectar un conector de datos.

az sentinel data-connector connect --data-connector-id
                                   --resource-group
                                   --workspace-name
                                   [--api-key]
                                   [--authorization-code]
                                   [--client-id]
                                   [--client-secret]
                                   [--endpoint]
                                   [--kind {APIKey, Basic, OAuth2}]
                                   [--output-stream]
                                   [--password]
                                   [--rule-immutable-id]
                                   [--user-name]

Parámetros requeridos

--data-connector-id

id. de Conectar or.

--resource-group -g

Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>.

--workspace-name -w
Habilitación de características

El nombre del área de trabajo.

Parámetros opcionales

--api-key

Clave de API del servidor de auditoría.

--authorization-code

El código de autorización usado en el flujo de código de OAuth 2.0 para emitir un token.

--client-id

Identificador de cliente de la aplicación OAuth 2.0.

--client-secret

Secreto de cliente de la aplicación OAuth 2.0.

--endpoint

Se usa en el conector de registros v2. Representa el punto de conexión de ingesta de recopilación de datos en Log Analytics.

--kind

Tipo de autenticación usado para sondear los datos.

valores aceptados: APIKey, Basic, OAuth2
--output-stream

Se usa en el conector de registros v2. La secuencia a la que se envían los datos, este es el nombre de las streamDeclarations definidas en el DCR.

--password

Contraseña de usuario en el servidor de registro de auditoría.

--rule-immutable-id

Se usa en el conector de registros v2. El identificador inmutable de la regla de recopilación de datos, la regla define la transformación y el destino de los datos.

--user-name

Nombre de usuario en el servidor de registro de auditoría.

Parámetros globales
--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc
valor predeterminado: json
--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.

az sentinel data-connector create

Habilitación de características

Este comando es experimental y está en desarrollo. Niveles de referencia y soporte técnico: https://aka.ms/CLI_refstatus

Cree el conector de datos.

az sentinel data-connector create --data-connector-id
                                  --resource-group
                                  --workspace-name
                                  [--api-polling]
                                  [--aws-cloud-trail]
                                  [--aws-s3]
                                  [--azure-active-directory]
                                  [--azure-protection]
                                  [--azure-security-center]
                                  [--cloud-app-security]
                                  [--defender-protection]
                                  [--dynamics365]
                                  [--etag]
                                  [--generic-ui]
                                  [--intelligence-taxii]
                                  [--iot]
                                  [--microsoft-intelligence]
                                  [--microsoft-protection]
                                  [--office-atp]
                                  [--office-irm]
                                  [--office-power-bi]
                                  [--office365]
                                  [--office365-project]
                                  [--threat-intelligence]

Parámetros requeridos

--data-connector-id --name -n

id. de Conectar or.

--resource-group -g

Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>.

--workspace-name -w
Habilitación de características

El nombre del área de trabajo.

Parámetros opcionales

--api-polling

Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--aws-cloud-trail

Ruta de acceso a la nube de amazon web services. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--aws-s3

Amazon web services s3. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--azure-active-directory

Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--azure-protection

Protección contra amenazas avanzada de Azure. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--azure-security-center

Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--cloud-app-security

Seguridad de aplicaciones en la nube de Microsoft. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--defender-protection

Protección contra amenazas avanzada de Microsoft Defender. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--dynamics365

Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--etag

Etag del recurso de Azure.

--generic-ui

Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--intelligence-taxii

Taxii de inteligencia sobre amenazas. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--iot

Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--microsoft-intelligence

Inteligencia sobre amenazas de Microsoft. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--microsoft-protection

Protección contra amenazas de Microsoft. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--office-atp

Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--office-irm

Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--office-power-bi

Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--office365

Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--office365-project

Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--threat-intelligence

Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

Parámetros globales
--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc
valor predeterminado: json
--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.

az sentinel data-connector delete

Habilitación de características

Este comando es experimental y está en desarrollo. Niveles de referencia y soporte técnico: https://aka.ms/CLI_refstatus

Elimine el conector de datos.

az sentinel data-connector delete [--data-connector-id]
                                  [--ids]
                                  [--resource-group]
                                  [--subscription]
                                  [--workspace-name]
                                  [--yes]

Parámetros opcionales

--data-connector-id --name -n

id. de Conectar or.

--ids

Uno o varios identificadores de recursos (delimitados por espacios). Debe ser un identificador de recurso completo que contenga toda la información de los argumentos "Resource Id". Debe proporcionar argumentos --ids u otros argumentos "Resource Id".

--resource-group -g

Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--workspace-name -w
Habilitación de características

El nombre del área de trabajo.

--yes -y

No solicita confirmación.

valor predeterminado: False
Parámetros globales
--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc
valor predeterminado: json
--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.

az sentinel data-connector disconnect

Habilitación de características

Este comando es experimental y está en desarrollo. Niveles de referencia y soporte técnico: https://aka.ms/CLI_refstatus

Desconecte un conector de datos.

az sentinel data-connector disconnect --data-connector-id
                                      --resource-group
                                      --workspace-name

Parámetros requeridos

--data-connector-id

id. de Conectar or.

--resource-group -g

Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>.

--workspace-name -w
Habilitación de características

El nombre del área de trabajo.

Parámetros globales
--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc
valor predeterminado: json
--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.

az sentinel data-connector list

Habilitación de características

Este comando es experimental y está en desarrollo. Niveles de referencia y soporte técnico: https://aka.ms/CLI_refstatus

Obtenga todos los conectores de datos.

az sentinel data-connector list --resource-group
                                --workspace-name

Parámetros requeridos

--resource-group -g

Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>.

--workspace-name -w
Habilitación de características

El nombre del área de trabajo.

Parámetros globales
--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc
valor predeterminado: json
--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.

az sentinel data-connector show

Habilitación de características

Este comando es experimental y está en desarrollo. Niveles de referencia y soporte técnico: https://aka.ms/CLI_refstatus

Obtenga un conector de datos.

az sentinel data-connector show [--data-connector-id]
                                [--ids]
                                [--resource-group]
                                [--subscription]
                                [--workspace-name]

Parámetros opcionales

--data-connector-id --name -n

id. de Conectar or.

--ids

Uno o varios identificadores de recursos (delimitados por espacios). Debe ser un identificador de recurso completo que contenga toda la información de los argumentos "Resource Id". Debe proporcionar argumentos --ids u otros argumentos "Resource Id".

--resource-group -g

Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--workspace-name -w
Habilitación de características

El nombre del área de trabajo.

Parámetros globales
--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc
valor predeterminado: json
--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.

az sentinel data-connector update

Habilitación de características

Este comando es experimental y está en desarrollo. Niveles de referencia y soporte técnico: https://aka.ms/CLI_refstatus

Actualice el conector de datos.

az sentinel data-connector update [--add]
                                  [--api-polling]
                                  [--aws-cloud-trail]
                                  [--aws-s3]
                                  [--azure-active-directory]
                                  [--azure-protection]
                                  [--azure-security-center]
                                  [--cloud-app-security]
                                  [--data-connector-id]
                                  [--defender-protection]
                                  [--dynamics365]
                                  [--etag]
                                  [--force-string {0, 1, f, false, n, no, t, true, y, yes}]
                                  [--generic-ui]
                                  [--ids]
                                  [--intelligence-taxii]
                                  [--iot]
                                  [--microsoft-intelligence]
                                  [--microsoft-protection]
                                  [--office-atp]
                                  [--office-irm]
                                  [--office-power-bi]
                                  [--office365]
                                  [--office365-project]
                                  [--remove]
                                  [--resource-group]
                                  [--set]
                                  [--subscription]
                                  [--threat-intelligence]
                                  [--workspace-name]

Parámetros opcionales

--add

Agregue un objeto a una lista de objetos especificando una ruta de acceso y pares clave-valor. Ejemplo: --add property.listProperty <key=value, string o JSON string>.

--api-polling

Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--aws-cloud-trail

Ruta de acceso a la nube de amazon web services. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--aws-s3

Amazon web services s3. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--azure-active-directory

Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--azure-protection

Protección contra amenazas avanzada de Azure. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--azure-security-center

Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--cloud-app-security

Seguridad de aplicaciones en la nube de Microsoft. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--data-connector-id --name -n

id. de Conectar or.

--defender-protection

Protección contra amenazas avanzada de Microsoft Defender. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--dynamics365

Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--etag

Etag del recurso de Azure.

--force-string

Al usar 'set' o 'add', conserve los literales de cadena en lugar de intentar convertir en JSON.

valores aceptados: 0, 1, f, false, n, no, t, true, y, yes
--generic-ui

Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--ids

Uno o varios identificadores de recursos (delimitados por espacios). Debe ser un identificador de recurso completo que contenga toda la información de los argumentos "Resource Id". Debe proporcionar argumentos --ids u otros argumentos "Resource Id".

--intelligence-taxii

Taxii de inteligencia sobre amenazas. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--iot

Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--microsoft-intelligence

Inteligencia sobre amenazas de Microsoft. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--microsoft-protection

Protección contra amenazas de Microsoft. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--office-atp

Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--office-irm

Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--office-power-bi

Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--office365

Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--office365-project

Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--remove

Quite una propiedad o un elemento de una lista. Ejemplo: --remove property.list OR --remove propertyToRemove.

--resource-group -g

Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>.

--set

Actualice un objeto especificando una ruta de acceso de propiedad y un valor que se va a establecer. Ejemplo: --set property1.property2=.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--threat-intelligence

Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--workspace-name -w
Habilitación de características

El nombre del área de trabajo.

Parámetros globales
--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc
valor predeterminado: json
--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.