Microsoft.SecurityInsights dataConnectors 2025-01-01-preview

[アーティクル]
02/20/2025

Bicep リソース定義

dataConnectors リソースの種類は、次を対象とする操作と共にデプロイできます。

各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。

リソースの形式

Microsoft.SecurityInsights/dataConnectors リソースを作成するには、次の Bicep をテンプレートに追加します。

resource symbolicname 'Microsoft.SecurityInsights/dataConnectors@2025-01-01-preview' = {
  etag: 'string'
  name: 'string'
  kind: 'string'
  // For remaining properties, see Microsoft.SecurityInsights/dataConnectors objects
}

Microsoft.SecurityInsights/dataConnectors オブジェクト

の種類 プロパティを設定して、オブジェクトの種類を指定します。

APIPollingの場合は、次の値を使用します。

{
  kind: 'APIPolling'
  properties: {
    connectorUiConfig: {
      availability: {
        isPreview: bool
        status: '1'
      }
      connectivityCriteria: [
        {
          type: 'string'
          value: [
            'string'
          ]
        }
      ]
      customImage: 'string'
      dataTypes: [
        {
          lastDataReceivedQuery: 'string'
          name: 'string'
        }
      ]
      descriptionMarkdown: 'string'
      graphQueries: [
        {
          baseQuery: 'string'
          legend: 'string'
          metricName: 'string'
        }
      ]
      graphQueriesTableName: 'string'
      instructionSteps: [
        {
          description: 'string'
          instructions: [
            {
              parameters: any(Azure.Bicep.Types.Concrete.AnyType)
              type: 'string'
            }
          ]
          title: 'string'
        }
      ]
      permissions: {
        customs: [
          {
            description: 'string'
            name: 'string'
          }
        ]
        resourceProvider: [
          {
            permissionsDisplayText: 'string'
            provider: 'string'
            providerDisplayName: 'string'
            requiredPermissions: {
              action: bool
              delete: bool
              read: bool
              write: bool
            }
            scope: 'string'
          }
        ]
      }
      publisher: 'string'
      sampleQueries: [
        {
          description: 'string'
          query: 'string'
        }
      ]
      title: 'string'
    }
    pollingConfig: {
      auth: {
        apiKeyIdentifier: 'string'
        apiKeyName: 'string'
        authorizationEndpoint: 'string'
        authorizationEndpointQueryParameters: any(Azure.Bicep.Types.Concrete.AnyType)
        authType: 'string'
        flowName: 'string'
        isApiKeyInPostPayload: 'string'
        isClientSecretInHeader: bool
        redirectionEndpoint: 'string'
        scope: 'string'
        tokenEndpoint: 'string'
        tokenEndpointHeaders: any(Azure.Bicep.Types.Concrete.AnyType)
        tokenEndpointQueryParameters: any(Azure.Bicep.Types.Concrete.AnyType)
      }
      isActive: bool
      paging: {
        nextPageParaName: 'string'
        nextPageTokenJsonPath: 'string'
        pageCountAttributePath: 'string'
        pageSize: int
        pageSizeParaName: 'string'
        pageTimeStampAttributePath: 'string'
        pageTotalCountAttributePath: 'string'
        pagingType: 'string'
        searchTheLatestTimeStampFromEventsList: 'string'
      }
      request: {
        apiEndpoint: 'string'
        endTimeAttributeName: 'string'
        headers: any(Azure.Bicep.Types.Concrete.AnyType)
        httpMethod: 'string'
        queryParameters: any(Azure.Bicep.Types.Concrete.AnyType)
        queryParametersTemplate: 'string'
        queryTimeFormat: 'string'
        queryWindowInMin: int
        rateLimitQps: int
        retryCount: int
        startTimeAttributeName: 'string'
        timeoutInSeconds: int
      }
      response: {
        eventsJsonPaths: [
          'string'
        ]
        isGzipCompressed: bool
        successStatusJsonPath: 'string'
        successStatusValue: 'string'
      }
    }
  }
}

AmazonWebServicesCloudTrailの場合は、次のコマンドを使用します。

{
  kind: 'AmazonWebServicesCloudTrail'
  properties: {
    awsRoleArn: 'string'
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
  }
}

AmazonWebServicesS3の場合は、次を使用します。

{
  kind: 'AmazonWebServicesS3'
  properties: {
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
    destinationTable: 'string'
    roleArn: 'string'
    sqsUrls: [
      'string'
    ]
  }
}

AzureActiveDirectory をする場合は、次を使用します。

{
  kind: 'AzureActiveDirectory'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

AzureAdvancedThreatProtectionの場合は、次を使用します。

{
  kind: 'AzureAdvancedThreatProtection'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

AzureSecurityCenter をする場合は、次を使用します。

{
  kind: 'AzureSecurityCenter'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    subscriptionId: 'string'
  }
}

Dynamics365の場合は、次を使用します。

{
  kind: 'Dynamics365'
  properties: {
    dataTypes: {
      dynamics365CdsActivities: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

GCPの場合は、次を使用します。

{
  kind: 'GCP'
  properties: {
    auth: {
      projectNumber: 'string'
      serviceAccountEmail: 'string'
      workloadIdentityProviderId: 'string'
    }
    connectorDefinitionName: 'string'
    dcrConfig: {
      dataCollectionEndpoint: 'string'
      dataCollectionRuleImmutableId: 'string'
      streamName: 'string'
    }
    request: {
      projectId: 'string'
      subscriptionNames: [
        'string'
      ]
    }
  }
}

GenericUI には、次の値を使用します。

{
  kind: 'GenericUI'
  properties: {
    connectorUiConfig: {
      availability: {
        isPreview: bool
        status: '1'
      }
      connectivityCriteria: [
        {
          type: 'string'
          value: [
            'string'
          ]
        }
      ]
      customImage: 'string'
      dataTypes: [
        {
          lastDataReceivedQuery: 'string'
          name: 'string'
        }
      ]
      descriptionMarkdown: 'string'
      graphQueries: [
        {
          baseQuery: 'string'
          legend: 'string'
          metricName: 'string'
        }
      ]
      graphQueriesTableName: 'string'
      instructionSteps: [
        {
          description: 'string'
          instructions: [
            {
              parameters: any(Azure.Bicep.Types.Concrete.AnyType)
              type: 'string'
            }
          ]
          title: 'string'
        }
      ]
      permissions: {
        customs: [
          {
            description: 'string'
            name: 'string'
          }
        ]
        resourceProvider: [
          {
            permissionsDisplayText: 'string'
            provider: 'string'
            providerDisplayName: 'string'
            requiredPermissions: {
              action: bool
              delete: bool
              read: bool
              write: bool
            }
            scope: 'string'
          }
        ]
      }
      publisher: 'string'
      sampleQueries: [
        {
          description: 'string'
          query: 'string'
        }
      ]
      title: 'string'
    }
  }
}

IOTの場合は、次を使用します。

{
  kind: 'IOT'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    subscriptionId: 'string'
  }
}

MicrosoftCloudAppSecurityの場合は、次のコマンドを使用します。

{
  kind: 'MicrosoftCloudAppSecurity'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
      discoveryLogs: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

MicrosoftDefenderAdvancedThreatProtectionの場合は、次を使用します。

{
  kind: 'MicrosoftDefenderAdvancedThreatProtection'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

MicrosoftPurviewInformationProtectionの場合は、次の値を使用します。

{
  kind: 'MicrosoftPurviewInformationProtection'
  properties: {
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

MicrosoftThreatIntelligenceの場合は、次を使用します。

{
  kind: 'MicrosoftThreatIntelligence'
  properties: {
    dataTypes: {
      microsoftEmergingThreatFeed: {
        lookbackPeriod: 'string'
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

MicrosoftThreatProtectionの場合は、次を使用します。

{
  kind: 'MicrosoftThreatProtection'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
      incidents: {
        state: 'string'
      }
    }
    filteredProviders: {
      alerts: [
        'string'
      ]
    }
    tenantId: 'string'
  }
}

Office365の場合は、次を使用します。

{
  kind: 'Office365'
  properties: {
    dataTypes: {
      exchange: {
        state: 'string'
      }
      sharePoint: {
        state: 'string'
      }
      teams: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Office365Projectの場合は、次を使用します。

{
  kind: 'Office365Project'
  properties: {
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

OfficeATPの場合は、次を使用します。

{
  kind: 'OfficeATP'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

OfficeIRMの場合は、次を使用します。

{
  kind: 'OfficeIRM'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

OfficePowerBIの場合は、次を使用します。

{
  kind: 'OfficePowerBI'
  properties: {
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

PurviewAudit をする場合は、次を使用します。

{
  kind: 'PurviewAudit'
  properties: {
    connectorDefinitionName: 'string'
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
    dcrConfig: {
      dataCollectionEndpoint: 'string'
      dataCollectionRuleImmutableId: 'string'
      streamName: 'string'
    }
    sourceType: 'string'
    tenantId: 'string'
  }
}

RestApiPollerの場合は、次を使用します。

{
  kind: 'RestApiPoller'
  properties: {
    addOnAttributes: {
      {customized property}: 'string'
    }
    auth: {
      type: 'string'
      // For remaining properties, see CcpAuthConfig objects
    }
    connectorDefinitionName: 'string'
    dataType: 'string'
    dcrConfig: {
      dataCollectionEndpoint: 'string'
      dataCollectionRuleImmutableId: 'string'
      streamName: 'string'
    }
    isActive: bool
    paging: {
      pageSize: int
      pageSizeParameterName: 'string'
      pagingType: 'string'
    }
    request: {
      apiEndpoint: 'string'
      endTimeAttributeName: 'string'
      headers: {
        {customized property}: 'string'
      }
      httpMethod: 'string'
      isPostPayloadJson: bool
      queryParameters: {
        {customized property}: any(Azure.Bicep.Types.Concrete.AnyType)
      }
      queryParametersTemplate: 'string'
      queryTimeFormat: 'string'
      queryTimeIntervalAttributeName: 'string'
      queryTimeIntervalDelimiter: 'string'
      queryTimeIntervalPrepend: 'string'
      queryWindowInMin: int
      rateLimitQPS: int
      retryCount: int
      startTimeAttributeName: 'string'
      timeoutInSeconds: int
    }
    response: {
      compressionAlgo: 'string'
      convertChildPropertiesToArray: bool
      csvDelimiter: 'string'
      csvEscape: 'string'
      eventsJsonPaths: [
        'string'
      ]
      format: 'string'
      hasCsvBoundary: bool
      hasCsvHeader: bool
      isGzipCompressed: bool
      successStatusJsonPath: 'string'
      successStatusValue: 'string'
    }
  }
}

ThreatIntelligenceの場合は、次を使用します。

{
  kind: 'ThreatIntelligence'
  properties: {
    dataTypes: {
      indicators: {
        state: 'string'
      }
    }
    tenantId: 'string'
    tipLookbackPeriod: 'string'
  }
}

ThreatIntelligenceTaxiiの場合は、次を使用します。

{
  kind: 'ThreatIntelligenceTaxii'
  properties: {
    collectionId: 'string'
    dataTypes: {
      taxiiClient: {
        state: 'string'
      }
    }
    friendlyName: 'string'
    password: 'string'
    pollingFrequency: 'string'
    taxiiLookbackPeriod: 'string'
    taxiiServer: 'string'
    tenantId: 'string'
    userName: 'string'
    workspaceId: 'string'
  }
}

CcpAuthConfig オブジェクト

型プロパティを設定して、オブジェクトの型を指定します。

APIKeyの場合は、次を使用します。

{
  apiKey: 'string'
  apiKeyIdentifier: 'string'
  apiKeyName: 'string'
  isApiKeyInPostPayload: bool
  type: 'APIKey'
}

AWS をする場合は、次を使用します。

{
  externalId: 'string'
  roleArn: 'string'
  type: 'AWS'
}

Basicの場合は、次を使用します。

{
  password: 'string'
  type: 'Basic'
  userName: 'string'
}

GCPの場合は、次を使用します。

{
  projectNumber: 'string'
  serviceAccountEmail: 'string'
  type: 'GCP'
  workloadIdentityProviderId: 'string'
}

GitHubの場合は、次を使用します。

{
  installationId: 'string'
  type: 'GitHub'
}

JwtToken をする場合は、次を使用します。

{
  headers: {
    {customized property}: 'string'
  }
  isCredentialsInHeaders: bool
  isJsonRequest: bool
  password: {
    {customized property}: 'string'
  }
  queryParameters: {
    {customized property}: 'string'
  }
  requestTimeoutInSeconds: int
  tokenEndpoint: 'string'
  type: 'JwtToken'
  userName: {
    {customized property}: 'string'
  }
}

[なし] の場合は、次を使用します。

{
  type: 'None'
}

OAuth2の場合は、次を使用します。

{
  accessTokenPrepend: 'string'
  authorizationCode: 'string'
  authorizationEndpoint: 'string'
  authorizationEndpointHeaders: {
    {customized property}: 'string'
  }
  authorizationEndpointQueryParameters: {
    {customized property}: 'string'
  }
  clientId: 'string'
  clientSecret: 'string'
  grantType: 'string'
  isCredentialsInHeaders: bool
  isJwtBearerFlow: bool
  redirectUri: 'string'
  scope: 'string'
  tokenEndpoint: 'string'
  tokenEndpointHeaders: {
    {customized property}: 'string'
  }
  tokenEndpointQueryParameters: {
    {customized property}: 'string'
  }
  type: 'OAuth2'
}

Oracleの場合は、次を使用します。

{
  pemFile: 'string'
  publicFingerprint: 'string'
  tenantId: 'string'
  type: 'Oracle'
  userId: 'string'
}

ServiceBusの場合は、次を使用します。

{
  credentialsConfig: {
    {customized property}: 'string'
  }
  storageAccountCredentialsConfig: {
    {customized property}: 'string'
  }
  type: 'ServiceBus'
}

セッションの場合は、次を使用します。

{
  headers: {
    {customized property}: 'string'
  }
  isPostPayloadJson: bool
  password: {
    {customized property}: 'string'
  }
  queryParameters: {
    {customized property}: any(Azure.Bicep.Types.Concrete.AnyType)
  }
  sessionIdName: 'string'
  sessionLoginRequestUri: 'string'
  sessionTimeoutInMinutes: int
  type: 'Session'
  userName: {
    {customized property}: 'string'
  }
}

プロパティ値

AADDataConnector

名前	形容	価値
種類	データコネクタの種類	'AzureActiveDirectory' (必須)
プロパティ	AADIP (Azure Active Directory Identity Protection) データコネクタのプロパティ。	AADDataConnectorProperties の

AADDataConnectorProperties

名前	形容	価値
dataTypes	コネクタで使用できるデータ型。	AlertsDataTypeOfDataConnector の
tenantId	接続してデータを取得するテナント ID。	string (必須)

AatpDataConnector

名前	形容	価値
種類	データコネクタの種類	'AzureAdvancedThreatProtection' (必須)
プロパティ	AATP (Azure Advanced Threat Protection) データコネクタのプロパティ。	AatpDataConnectorProperties

AatpDataConnectorProperties

名前	形容	価値
dataTypes	コネクタで使用できるデータ型。	AlertsDataTypeOfDataConnector の
tenantId	接続してデータを取得するテナント ID。	string (必須)

AlertsDataTypeOfDataConnector

名前	形容	価値
アラート	データ型の接続を警告します。	DataConnectorDataTypeCommon (必須)

ApiKeyAuthModel

名前	形容	価値
apiKey	ユーザーシークレットキー資格情報の API キー	string (必須)
apiKeyIdentifier	API キー識別子	糸
apiKeyName	API キー名	string (必須)
isApiKeyInPostPayload	HTTP POST ペイロードで API キーが設定されているかどうかを示すフラグ	bool
種類	認証の種類	'APIKey' (必須)

ApiPollingParameters

名前	形容	価値
connectorUiConfig	[手順] ブレードを記述するための構成	CodelessUiConnectorConfigProperties の
pollingConfig	ポーリング命令を記述する構成	CodelessConnectorPollingConfigProperties の

ASCDataConnector

名前	形容	価値
種類	データコネクタの種類	'AzureSecurityCenter' (必須)
プロパティ	ASC (Azure Security Center) データコネクタのプロパティ。	ASCDataConnectorProperties の

ASCDataConnectorProperties

名前	形容	価値
dataTypes	コネクタで使用できるデータ型。	AlertsDataTypeOfDataConnector の
subscriptionId	接続してデータを取得するサブスクリプション ID。	糸

可用性

名前	形容	価値
isPreview	コネクタをプレビューとして設定する	bool
地位	コネクタの可用性の状態	'1'

AWSAuthModel

名前	形容	価値
externalId	AWS STS はロールの外部 ID を引き受けます。これは、混乱した副問題を防ぐために使用されます: 'https://docs.aws.amazon.com/IAM/latest/UserGuide/confused-deputy.html'	糸
roleArn	AWS STS はロール ARN を引き受け	string (必須)
種類	認証の種類	'AWS' (必須)

AwsCloudTrailDataConnector

名前	形容	価値
種類	データコネクタの種類	'AmazonWebServicesCloudTrail' (必須)
プロパティ	Amazon Web Services CloudTrail データコネクタのプロパティ。	awsCloudTrailDataConnectorProperties の

AwsCloudTrailDataConnectorDataTypes

名前	形容	価値
ログ	データ型をログに記録します。	AwsCloudTrailDataConnectorDataTypesLogs (必須)

AwsCloudTrailDataConnectorDataTypesLogs

名前	形容	価値
状態	このデータ型の接続が有効になっているかどうかを説明します。	'Disabled' 'Enabled' (必須)

AwsCloudTrailDataConnectorProperties

名前	形容	価値
awsRoleArn	AWS アカウントへのアクセスに使用される AWS ロール Arn (CloudTrailReadOnly ポリシーを使用)。	糸
dataTypes	コネクタで使用できるデータ型。	AwsCloudTrailDataConnectorDataTypes (必須)

AwsS3DataConnector

名前	形容	価値
種類	データコネクタの種類	'AmazonWebServicesS3' (必須)
プロパティ	Amazon Web Services S3 データコネクタのプロパティ。	awss3DataConnectorProperties の

AwsS3DataConnectorDataTypes

名前	形容	価値
ログ	データ型をログに記録します。	AwsS3DataConnectorDataTypesLogs (必須)

AwsS3DataConnectorDataTypesLogs

名前	形容	価値
状態	このデータ型の接続が有効になっているかどうかを説明します。	'Disabled' 'Enabled' (必須)

AwsS3DataConnectorProperties

名前	形容	価値
dataTypes	コネクタで使用できるデータ型。	AwsS3DataConnectorDataTypes (必須)
destinationTable	LogAnalytics のログ宛先テーブル名。	string (必須)
roleArn	AWS アカウントへのアクセスに使用される AWS ロール Arn。	string (必須)
sqsUrls	コネクタの AWS sqs URL。	string[] (必須)

BasicAuthModel

名前	形容	価値
パスワード	パスワード	string (必須)
種類	認証の種類	'Basic' (必須)
userName	ユーザー名。	string (必須)

CcpAuthConfig

名前	形容	価値
種類	ApiKeyAuthModel の型'APIKey' に設定します。 AWSAuthModel の種類'AWS' に設定します。 BasicAuthModel の種類"Basic" に設定します。 GCPAuthModel の型'GCP' に設定します。 GitHubAuthModel の型'GitHub' に設定します。 JwtAuthModel の型'JwtToken' に設定します。 NoneAuthModel の型'None' に設定します。 OAuthModel の種類'OAuth2' に設定します。 OracleAuthModel の型'Oracle' に設定します。 GenericBlobSbsAuthModel 型'ServiceBus' に設定します。 SessionAuthModel の種類"Session" に設定します。	'APIKey' 'AWS' 'Basic' 'GCP' 'GitHub' 'JwtToken' 'None' 'OAuth2' 'Oracle' 'ServiceBus' 'Session' (必須)

CcpResponseConfig

名前	形容	価値
compressionAlgo	圧縮アルゴリズム。例: 'gzip'、'multi-gzip'、'deflate'。	糸
convertChildPropertiesToArray	応答がイベント/ログの配列ではないかどうかを示す値。このフラグを true に設定すると、リモートサーバーは、各プロパティがイベント/ログの配列を値として持つオブジェクトで応答することを意味します。	bool
csvDelimiter	応答形式が CSV の場合の csv 区切り記号。	糸
csvEscape	CSV で文字をエスケープするために使用される文字。	糸制約：最小長 = 1 最大長 = 1
eventsJsonPaths	json パス '$' char は json ルートです。	string[] (必須)
形式	応答の形式。指定できる値は json、csv、xml です	糸
hasCsvBoundary	応答が CSV 形式の場合に CSV 境界を持っているかどうかを示す値。	bool
hasCsvHeader	応答が CSV 形式の場合にヘッダーを持っているかどうかを示す値。	bool
isGzipCompressed	リモートサーバーが Gzip をサポートしていて、Gzip 応答が必要かどうかを示す値。	bool
successStatusJsonPath	状態メッセージ/コードが応答に表示される値。	糸
successStatusValue	状態の値。	糸

CodelessApiPollingDataConnector

名前	形容	価値
種類	データコネクタの種類	'APIPolling' (必須)
プロパティ	コードレスのポリシングデータコネクタのプロパティ	ApiPollingParameters

CodelessConnectorPollingAuthProperties

名前	形容	価値
apiKeyIdentifier	実際のトークンの前にヘッダーで送信されるプレフィックス	糸
apiKeyName	トークンが送信されるヘッダー名	糸
authorizationEndpoint	Oauth 2.0 フローで使用されるユーザーの承認に使用されるエンドポイント	糸
authorizationEndpointQueryParameters	Oauth 2.0 フローで使用される承認要求で使用されるクエリパラメーター	任意
authType	認証の種類	string (必須)
flowName	フロー名 (Oauth 2.0 の場合は "AuthCode" など) について説明します	糸
isApiKeyInPostPayload	キーをヘッダーで送信する必要があるかどうかをマークします	糸
isClientSecretInHeader	Oauth 2.0 フローで使用されるヘッダーまたはペイロードでクライアントシークレットを送信する必要があるかどうかをマークします	bool
redirectionEndpoint	Oauth 2.0 フローで使用される承認コードを取得するリダイレクトエンドポイント	糸
スコープ	OAuth トークンスコープ	糸
tokenEndpoint	Oauth 2.0 フローで使用されるトークンの発行に使用されるエンドポイント	糸
tokenEndpointHeaders	Oauth 2.0 フローで使用されるトークン要求で使用されるクエリヘッダー	任意
tokenEndpointQueryParameters	Oauth 2.0 フローで使用されるトークン要求で使用されるクエリパラメーター	任意

CodelessConnectorPollingConfigProperties

名前	形容	価値
認証	ポーラーの認証の種類について説明する	CodelessConnectorPollingAuthProperties の (必須)
isActive	ポーリング者のアクティブな状態	bool
ページング	poller のポーリング要求ページング構成について説明する	CodelessConnectorPollingPagingProperties の
依頼	poller のポーリング要求構成パラメーターについて説明する	CodelessConnectorPollingRequestProperties の (必須)
応答	poller の応答構成パラメーターについて説明する	CodelessConnectorPollingResponseProperties の

CodelessConnectorPollingPagingProperties

名前	形容	価値
nextPageParaName	次のページ属性の名前を定義します	糸
nextPageTokenJsonPath	次のページトークン JSON へのパスを定義します	糸
pageCountAttributePath	ページカウント属性へのパスを定義します	糸
pageSize	ページングサイズを定義します	int
pageSizeParaName	ページサイズパラメーターの名前を定義します	糸
pageTimeStampAttributePath	ページングタイムスタンプ属性へのパスを定義します。	糸
pageTotalCountAttributePath	ページ合計カウント属性へのパスを定義します	糸
pagingType	型について説明します。は、'None'、'PageToken'、'PageCount'、'TimeStamp' です。	string (必須)
searchTheLatestTimeStampFromEventsList	イベント一覧で最新のタイムスタンプを検索するかどうかを決定します	糸

CodelessConnectorPollingRequestProperties

名前	形容	価値
apiEndpoint	データをプルするエンドポイントについて説明する	string (必須)
endTimeAttributeName	これは、時間枠の終わりからのクエリイベントを使用します	糸
ヘッダー	ポーリング要求で送信されたヘッダーについて説明する	任意
httpMethod	ポーリング要求で使用する http メソッドの型(GET または POST)	string (必須)
queryParameters	ポーリング要求で送信されるクエリパラメーターについて説明する	任意
queryParametersTemplate	入れ子になった JSON ペイロードに埋め込まれたユーザー名/パスワードなどの高度なシナリオの場合	糸
queryTimeFormat	時刻形式は、特定のウィンドウでクエリイベントを使用します	string (必須)
queryWindowInMin	データのプルを使用するウィンドウ間隔	int (必須)
rateLimitQps	レート制限 QPS を定義します	int
retryCount	障害が発生した場合にデータをポーリングする必要がある時間について説明する	int
startTimeAttributeName	これは、時間枠の先頭からクエリイベントを使用します	糸
timeoutInSeconds	要求タイムアウトと見なす秒数	int

CodelessConnectorPollingResponseProperties

名前	形容	価値
eventsJsonPaths	応答でデータを抽出する必要があるパスについて説明します	string[] (必須)
isGzipCompressed	応答内のデータが Gzip であるかどうかを示します	bool
successStatusJsonPath	応答で状態コードを抽出する必要があるパスについて説明します	糸
successStatusValue	応答で状態値を抽出する必要があるパスについて説明します	糸

CodelessParameters

名前	形容	価値
connectorUiConfig	[手順] ブレードを記述するための構成	CodelessUiConnectorConfigProperties の

CodelessUiConnectorConfigProperties

名前	形容	価値
可用性	コネクタの可用性の状態	可用性 (必須)
connectivityCriteria	コネクタが接続を確認する方法を定義する	CodelessUiConnectorConfigPropertiesConnectivityCriteriaItem[] (必須)
customImage	Azure Sentinel のコネクタのギャラリー内にコネクタを表示するときに使用するオプションのカスタムイメージ	糸
dataTypes	最後に受信したデータを確認するデータ型	CodelessUiConnectorConfigPropertiesDataTypesItem[] (必須)
descriptionMarkdown	コネクタの説明	string (必須)
graphQueries	現在のデータの状態を表示するグラフクエリ	CodelessUiConnectorConfigPropertiesGraphQueriesItem[] (必須)
graphQueriesTableName	コネクタがデータを挿入するテーブルの名前	string (必須)
instructionSteps	コネクタを有効にする手順	CodelessUiConnectorConfigPropertiesInstructionStepsItem[] (必須)
権限	コネクタに必要なアクセス許可	アクセス許可の (必須)
発行者	コネクタの発行元名	string (必須)
sampleQueries	コネクタのサンプルクエリ	CodelessUiConnectorConfigPropertiesSampleQueriesItem[] (必須)
タイトル	コネクタブレードのタイトル	string (必須)

CodelessUiConnectorConfigPropertiesConnectivityCriteriaItem

名前	形容	価値
種類	接続の種類	'IsConnectedQuery'
価値	接続を確認するためのクエリ	string[]

CodelessUiConnectorConfigPropertiesDataTypesItem

名前	形容	価値
lastDataReceivedQuery	最後に受信したデータを示すクエリ	糸
名前	グラフに表示するデータ型の名前。 {{graphQueriesTableName}} プレースホルダーと共に使用できます	糸

CodelessUiConnectorConfigPropertiesGraphQueriesItem

名前	形容	価値
baseQuery	グラフの基本クエリ	糸
伝説	グラフの凡例	糸
metricName	クエリがチェックしているメトリック	糸

CodelessUiConnectorConfigPropertiesInstructionStepsItem

名前	形容	価値
形容	命令ステップの説明	糸
指示	手順の詳細	InstructionStepsInstructionsItem[]
タイトル	手順のタイトル	糸

CodelessUiConnectorConfigPropertiesSampleQueriesItem

名前	形容	価値
形容	サンプルクエリの説明	糸
クエリ	サンプルクエリ	糸

CodelessUiDataConnector

名前	形容	価値
種類	データコネクタの種類	'GenericUI' (必須)
プロパティ	コードレス UI データコネクタのプロパティ	CodelessParameters

DataConnectorDataTypeCommon

名前	形容	価値
状態	このデータ型の接続が有効になっているかどうかを説明します。	'Disabled' 'Enabled' (必須)

DCRConfiguration

名前	形容	価値
dataCollectionEndpoint	ログ分析のデータ収集インジェストエンドポイントを表します。	string (必須)
dataCollectionRuleImmutableId	データ収集ルールの不変 ID。ルールによって変換先とデータ変換先が定義されます。	string (必須)
streamName	データを送信するストリーム。	string (必須)

Dynamics365DataConnector

名前	形容	価値
種類	データコネクタの種類	'Dynamics365' (必須)
プロパティ	Dynamics365 データコネクタのプロパティ。	Dynamics365DataConnectorProperties

Dynamics365DataConnectorDataTypes

名前	形容	価値
dynamics365CdsActivities	Common Data Service データ型の接続。	Dynamics365DataConnectorDataTypesDynamics365CdsActivities (必須)

Dynamics365DataConnectorDataTypesDynamics365CdsActivities

名前	形容	価値
状態	このデータ型の接続が有効になっているかどうかを説明します。	'Disabled' 'Enabled' (必須)

Dynamics365DataConnectorProperties

名前	形容	価値
dataTypes	コネクタで使用できるデータ型。	Dynamics365DataConnectorDataTypes (必須)
tenantId	接続してデータを取得するテナント ID。	string (必須)

GCPAuthModel

名前	形容	価値
projectNumber	GCP プロジェクト番号	string (必須)
serviceAccountEmail	GCP サービスアカウントの電子メール	string (必須)
種類	認証の種類	'GCP' (必須)
workloadIdentityProviderId	GCP ワークロード ID プロバイダー ID	string (必須)

GCPAuthProperties

名前	形容	価値
projectNumber	GCP プロジェクト番号。	string (必須)
serviceAccountEmail	GCP プロジェクトへのアクセスに使用されるサービスアカウント。	string (必須)
workloadIdentityProviderId	GCP プロジェクトへのアクセスを取得するために使用されるワークロード ID プロバイダー ID。	string (必須)

GCPDataConnector

名前	形容	価値
種類	データコネクタの種類	'GCP' (必須)
プロパティ	Google Cloud Platform データコネクタのプロパティ。	GCPDataConnectorProperties の

GCPDataConnectorProperties

名前	形容	価値
認証	コネクタの認証セクション。	GCPAuthProperties (必須)
connectorDefinitionName	UI 構成を表すコネクタ定義の名前。	string (必須)
dcrConfig	データの宛先の構成。	DCRConfiguration
依頼	コネクタの要求セクション。	GCPRequestProperties (必須)

GCPRequestProperties

名前	形容	価値
projectId	GCP プロジェクト ID。	string (必須)
subscriptionNames	GCP pub/sub サブスクリプション名。	string[] (必須)

GenericBlobSbsAuthModel

名前	形容	価値
credentialsConfig	Service Bus 名前空間の資格情報、アクセスキーの keyvault URI	GenericBlobSbsAuthModelCredentialsConfig の
storageAccountCredentialsConfig	ストレージアカウントの資格情報、アクセスキーの keyvault URI	GenericBlobSbsAuthModelStorageAccountCredentialsConfig
種類	認証の種類	'ServiceBus' (必須)

GenericBlobSbsAuthModelCredentialsConfig

名前	形容	価値

GenericBlobSbsAuthModelStorageAccountCredentialsConfig

名前	形容	価値

GitHubAuthModel

名前	形容	価値
installationId	GitHubApp 認証インストール ID。	糸
種類	認証の種類	'GitHub' (必須)

InstructionStepsInstructionsItem

名前	形容	価値
パラメーター	設定のパラメーター	任意
種類	設定の種類	'CopyableLabel' 'InfoMessage' 'InstructionStepsGroup' (必須)

IoTDataConnector

名前	形容	価値
種類	データコネクタの種類	'IOT' (必須)
プロパティ	IoT データコネクタのプロパティ。	IoTDataConnectorProperties の

IoTDataConnectorProperties

名前	形容	価値
dataTypes	コネクタで使用できるデータ型。	AlertsDataTypeOfDataConnector の
subscriptionId	接続してデータを取得するサブスクリプション ID。	糸

JwtAuthModel

名前	形容	価値
ヘッダー	トークンエンドポイントに要求を送信した後に追加するカスタムヘッダー。	JwtAuthModelHeaders の
isCredentialsInHeaders	ヘッダー内のトークンエンドポイントにユーザー名とパスワードを送信するかどうかを示すフラグ。	bool
isJsonRequest	本文要求が JSON (ヘッダー Content-Type = application/json) かどうかを示すフラグ。つまり、フォーム URL でエンコードされた要求 (ヘッダー Content-Type = application/x-www-form-urlencoded) です。	bool
パスワード	パスワード	JwtAuthModelPassword の (必須)
queryParameters	トークンエンドポイントに要求を送信した後に追加するカスタムクエリパラメーター。	JwtAuthModelQueryParameters をする
requestTimeoutInSeconds	要求タイムアウト (秒単位)。	int 制約：最大値 = 180
tokenEndpoint	JWT を要求するトークンエンドポイント	string (必須)
種類	認証の種類	'JwtToken' (必須)
userName	ユーザー名。ヘッダー要求で送信されたユーザー名とパスワードの場合は、`value` プロパティにユーザー名を設定する必要があります (基本認証と同じです)。本文要求で送信されたユーザー名とパスワードの場合は、`Key` と `Value`を指定する必要があります。	JwtAuthModelUserName の (必須)

JwtAuthModelHeaders

名前	形容	価値

JwtAuthModelPassword

名前	形容	価値

JwtAuthModelQueryParameters

名前	形容	価値

JwtAuthModelUserName

名前	形容	価値

McasDataConnector

名前	形容	価値
種類	データコネクタの種類	'MicrosoftCloudAppSecurity' (必須)
プロパティ	MCAS (Microsoft Cloud App Security) データコネクタのプロパティ。	McasDataConnectorProperties をする

McasDataConnectorDataTypes

名前	形容	価値
アラート	データ型の接続を警告します。	DataConnectorDataTypeCommon (必須)
discoveryLogs	検出ログのデータ型の接続。	DataConnectorDataTypeCommon

McasDataConnectorProperties

名前	形容	価値
dataTypes	コネクタで使用できるデータ型。	McasDataConnectorDataTypes (必須)
tenantId	接続してデータを取得するテナント ID。	string (必須)

MdatpDataConnector

名前	形容	価値
種類	データコネクタの種類	'MicrosoftDefenderAdvancedThreatProtection' (必須)
プロパティ	MDATP (Microsoft Defender Advanced Threat Protection) データコネクタのプロパティ。	MdatpDataConnectorProperties の

MdatpDataConnectorProperties

名前	形容	価値
dataTypes	コネクタで使用できるデータ型。	AlertsDataTypeOfDataConnector の
tenantId	接続してデータを取得するテナント ID。	string (必須)