Microsoft.SecurityInsights dataConnectors 2024-04-01-preview

Artikel
12/19/2024

Bicep-resourcedefinitie

Het resourcetype dataConnectors kan worden geïmplementeerd met bewerkingen die zijn gericht op:

Zie logboek wijzigenvoor een lijst met gewijzigde eigenschappen in elke API-versie.

Resource-indeling

Als u een Microsoft.SecurityInsights/dataConnectors-resource wilt maken, voegt u de volgende Bicep toe aan uw sjabloon.

resource symbolicname 'Microsoft.SecurityInsights/dataConnectors@2024-04-01-preview' = {
  etag: 'string'
  name: 'string'
  kind: 'string'
  // For remaining properties, see Microsoft.SecurityInsights/dataConnectors objects
}

Microsoft.SecurityInsights/dataConnectors-objecten

Stel de eigenschap type in om het type object op te geven.

Gebruik voor APIPolling-:

{
  kind: 'APIPolling'
  properties: {
    connectorUiConfig: {
      availability: {
        isPreview: bool
        status: '1'
      }
      connectivityCriteria: [
        {
          type: 'string'
          value: [
            'string'
          ]
        }
      ]
      customImage: 'string'
      dataTypes: [
        {
          lastDataReceivedQuery: 'string'
          name: 'string'
        }
      ]
      descriptionMarkdown: 'string'
      graphQueries: [
        {
          baseQuery: 'string'
          legend: 'string'
          metricName: 'string'
        }
      ]
      graphQueriesTableName: 'string'
      instructionSteps: [
        {
          description: 'string'
          instructions: [
            {
              parameters: any(...)
              type: 'string'
            }
          ]
          title: 'string'
        }
      ]
      permissions: {
        customs: [
          {
            description: 'string'
            name: 'string'
          }
        ]
        resourceProvider: [
          {
            permissionsDisplayText: 'string'
            provider: 'string'
            providerDisplayName: 'string'
            requiredPermissions: {
              action: bool
              delete: bool
              read: bool
              write: bool
            }
            scope: 'string'
          }
        ]
      }
      publisher: 'string'
      sampleQueries: [
        {
          description: 'string'
          query: 'string'
        }
      ]
      title: 'string'
    }
    pollingConfig: {
      auth: {
        apiKeyIdentifier: 'string'
        apiKeyName: 'string'
        authorizationEndpoint: 'string'
        authorizationEndpointQueryParameters: any(...)
        authType: 'string'
        flowName: 'string'
        isApiKeyInPostPayload: 'string'
        isClientSecretInHeader: bool
        redirectionEndpoint: 'string'
        scope: 'string'
        tokenEndpoint: 'string'
        tokenEndpointHeaders: any(...)
        tokenEndpointQueryParameters: any(...)
      }
      isActive: bool
      paging: {
        nextPageParaName: 'string'
        nextPageTokenJsonPath: 'string'
        pageCountAttributePath: 'string'
        pageSize: int
        pageSizeParaName: 'string'
        pageTimeStampAttributePath: 'string'
        pageTotalCountAttributePath: 'string'
        pagingType: 'string'
        searchTheLatestTimeStampFromEventsList: 'string'
      }
      request: {
        apiEndpoint: 'string'
        endTimeAttributeName: 'string'
        headers: any(...)
        httpMethod: 'string'
        queryParameters: any(...)
        queryParametersTemplate: 'string'
        queryTimeFormat: 'string'
        queryWindowInMin: int
        rateLimitQps: int
        retryCount: int
        startTimeAttributeName: 'string'
        timeoutInSeconds: int
      }
      response: {
        eventsJsonPaths: [
          'string'
        ]
        isGzipCompressed: bool
        successStatusJsonPath: 'string'
        successStatusValue: 'string'
      }
    }
  }
}

Gebruik voor AmazonWebServicesCloudTrail:

{
  kind: 'AmazonWebServicesCloudTrail'
  properties: {
    awsRoleArn: 'string'
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
  }
}

Gebruik voor AmazonWebServicesS3:

{
  kind: 'AmazonWebServicesS3'
  properties: {
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
    destinationTable: 'string'
    roleArn: 'string'
    sqsUrls: [
      'string'
    ]
  }
}

Gebruik voor AzureActiveDirectory-:

{
  kind: 'AzureActiveDirectory'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Gebruik voor AzureAdvancedThreatProtection:

{
  kind: 'AzureAdvancedThreatProtection'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Gebruik voor AzureSecurityCenter:

{
  kind: 'AzureSecurityCenter'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    subscriptionId: 'string'
  }
}

Gebruik voor Dynamics365-:

{
  kind: 'Dynamics365'
  properties: {
    dataTypes: {
      dynamics365CdsActivities: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Gebruik voor GCP-:

{
  kind: 'GCP'
  properties: {
    auth: {
      projectNumber: 'string'
      serviceAccountEmail: 'string'
      workloadIdentityProviderId: 'string'
    }
    connectorDefinitionName: 'string'
    dcrConfig: {
      dataCollectionEndpoint: 'string'
      dataCollectionRuleImmutableId: 'string'
      streamName: 'string'
    }
    request: {
      projectId: 'string'
      subscriptionNames: [
        'string'
      ]
    }
  }
}

Gebruik voor GenericUI-:

{
  kind: 'GenericUI'
  properties: {
    connectorUiConfig: {
      availability: {
        isPreview: bool
        status: '1'
      }
      connectivityCriteria: [
        {
          type: 'string'
          value: [
            'string'
          ]
        }
      ]
      customImage: 'string'
      dataTypes: [
        {
          lastDataReceivedQuery: 'string'
          name: 'string'
        }
      ]
      descriptionMarkdown: 'string'
      graphQueries: [
        {
          baseQuery: 'string'
          legend: 'string'
          metricName: 'string'
        }
      ]
      graphQueriesTableName: 'string'
      instructionSteps: [
        {
          description: 'string'
          instructions: [
            {
              parameters: any(...)
              type: 'string'
            }
          ]
          title: 'string'
        }
      ]
      permissions: {
        customs: [
          {
            description: 'string'
            name: 'string'
          }
        ]
        resourceProvider: [
          {
            permissionsDisplayText: 'string'
            provider: 'string'
            providerDisplayName: 'string'
            requiredPermissions: {
              action: bool
              delete: bool
              read: bool
              write: bool
            }
            scope: 'string'
          }
        ]
      }
      publisher: 'string'
      sampleQueries: [
        {
          description: 'string'
          query: 'string'
        }
      ]
      title: 'string'
    }
  }
}

Voor IOT-gebruikt u:

{
  kind: 'IOT'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    subscriptionId: 'string'
  }
}

Gebruik voor MicrosoftCloudAppSecurity:

{
  kind: 'MicrosoftCloudAppSecurity'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
      discoveryLogs: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Gebruik voor MicrosoftDefenderAdvancedThreatProtection:

{
  kind: 'MicrosoftDefenderAdvancedThreatProtection'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Gebruik voor MicrosoftPurviewInformationProtection:

{
  kind: 'MicrosoftPurviewInformationProtection'
  properties: {
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Gebruik voor MicrosoftThreatIntelligence-:

{
  kind: 'MicrosoftThreatIntelligence'
  properties: {
    dataTypes: {
      microsoftEmergingThreatFeed: {
        lookbackPeriod: 'string'
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Gebruik voor MicrosoftThreatProtection:

{
  kind: 'MicrosoftThreatProtection'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
      incidents: {
        state: 'string'
      }
    }
    filteredProviders: {
      alerts: [
        'string'
      ]
    }
    tenantId: 'string'
  }
}

Gebruik voor Office365-:

{
  kind: 'Office365'
  properties: {
    dataTypes: {
      exchange: {
        state: 'string'
      }
      sharePoint: {
        state: 'string'
      }
      teams: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Gebruik voor Office365Project:

{
  kind: 'Office365Project'
  properties: {
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Gebruik voor OfficeATP-:

{
  kind: 'OfficeATP'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Gebruik voor OfficeIRM-:

{
  kind: 'OfficeIRM'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Gebruik voor OfficePowerBI-:

{
  kind: 'OfficePowerBI'
  properties: {
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Gebruik voor RestApiPoller:

{
  kind: 'RestApiPoller'
  properties: {
    addOnAttributes: {
      {customized property}: 'string'
    }
    auth: {
      type: 'string'
      // For remaining properties, see CcpAuthConfig objects
    }
    connectorDefinitionName: 'string'
    dataType: 'string'
    dcrConfig: {
      dataCollectionEndpoint: 'string'
      dataCollectionRuleImmutableId: 'string'
      streamName: 'string'
    }
    isActive: bool
    paging: {
      pageSize: int
      pageSizeParameterName: 'string'
      pagingType: 'string'
    }
    request: {
      apiEndpoint: 'string'
      endTimeAttributeName: 'string'
      headers: {
        {customized property}: 'string'
      }
      httpMethod: 'string'
      isPostPayloadJson: bool
      queryParameters: {
        {customized property}: any(...)
      }
      queryParametersTemplate: 'string'
      queryTimeFormat: 'string'
      queryTimeIntervalAttributeName: 'string'
      queryTimeIntervalDelimiter: 'string'
      queryTimeIntervalPrepend: 'string'
      queryWindowInMin: int
      rateLimitQPS: int
      retryCount: int
      startTimeAttributeName: 'string'
      timeoutInSeconds: int
    }
    response: {
      compressionAlgo: 'string'
      convertChildPropertiesToArray: bool
      csvDelimiter: 'string'
      csvEscape: 'string'
      eventsJsonPaths: [
        'string'
      ]
      format: 'string'
      hasCsvBoundary: bool
      hasCsvHeader: bool
      isGzipCompressed: bool
      successStatusJsonPath: 'string'
      successStatusValue: 'string'
    }
  }
}

Gebruik voor ThreatIntelligence-:

{
  kind: 'ThreatIntelligence'
  properties: {
    dataTypes: {
      indicators: {
        state: 'string'
      }
    }
    tenantId: 'string'
    tipLookbackPeriod: 'string'
  }
}

Gebruik voor ThreatIntelligenceTaxii-:

{
  kind: 'ThreatIntelligenceTaxii'
  properties: {
    collectionId: 'string'
    dataTypes: {
      taxiiClient: {
        state: 'string'
      }
    }
    friendlyName: 'string'
    password: 'string'
    pollingFrequency: 'string'
    taxiiLookbackPeriod: 'string'
    taxiiServer: 'string'
    tenantId: 'string'
    userName: 'string'
    workspaceId: 'string'
  }
}

CcpAuthConfig-objecten

Stel de eigenschap type in om het type object op te geven.

Gebruik voor APIKey:

{
  apiKey: 'string'
  apiKeyIdentifier: 'string'
  apiKeyName: 'string'
  isApiKeyInPostPayload: bool
  type: 'APIKey'
}

Gebruik voor AWS-:

{
  externalId: 'string'
  roleArn: 'string'
  type: 'AWS'
}

Gebruik voor Basic:

{
  password: 'string'
  type: 'Basic'
  userName: 'string'
}

Gebruik voor GCP-:

{
  projectNumber: 'string'
  serviceAccountEmail: 'string'
  type: 'GCP'
  workloadIdentityProviderId: 'string'
}

Gebruik voor GitHub:

{
  installationId: 'string'
  type: 'GitHub'
}

Gebruik voor JwtToken:

{
  headers: {
    {customized property}: 'string'
  }
  isCredentialsInHeaders: bool
  isJsonRequest: bool
  password: {
    {customized property}: 'string'
  }
  queryParameters: {
    {customized property}: 'string'
  }
  requestTimeoutInSeconds: int
  tokenEndpoint: 'string'
  type: 'JwtToken'
  userName: {
    {customized property}: 'string'
  }
}

Gebruik voor Geen:

{
  type: 'None'
}

Gebruik voor OAuth2-:

{
  accessTokenPrepend: 'string'
  authorizationCode: 'string'
  authorizationEndpoint: 'string'
  authorizationEndpointHeaders: {
    {customized property}: 'string'
  }
  authorizationEndpointQueryParameters: {
    {customized property}: 'string'
  }
  clientId: 'string'
  clientSecret: 'string'
  grantType: 'string'
  isCredentialsInHeaders: bool
  isJwtBearerFlow: bool
  redirectUri: 'string'
  scope: 'string'
  tokenEndpoint: 'string'
  tokenEndpointHeaders: {
    {customized property}: 'string'
  }
  tokenEndpointQueryParameters: {
    {customized property}: 'string'
  }
  type: 'OAuth2'
}

Voor Oracle-gebruikt u:

{
  pemFile: 'string'
  publicFingerprint: 'string'
  tenantId: 'string'
  type: 'Oracle'
  userId: 'string'
}

Gebruik voor ServiceBus:

{
  credentialsConfig: {
    {customized property}: 'string'
  }
  storageAccountCredentialsConfig: {
    {customized property}: 'string'
  }
  type: 'ServiceBus'
}

Gebruik voor Sessie:

{
  headers: {
    {customized property}: 'string'
  }
  isPostPayloadJson: bool
  password: {
    {customized property}: 'string'
  }
  queryParameters: {
    {customized property}: any(...)
  }
  sessionIdName: 'string'
  sessionLoginRequestUri: 'string'
  sessionTimeoutInMinutes: int
  type: 'Session'
  userName: {
    {customized property}: 'string'
  }
}

Eigenschapswaarden

AADDataConnector

Naam	Beschrijving	Waarde
soort	Soort gegevensconnector	'AzureActiveDirectory' (vereist)
Eigenschappen	Eigenschappen van AADIP -gegevensconnector (Azure Active Directory Identity Protection).	AADDataConnectorProperties-

AADDataConnectorProperties

Naam	Beschrijving	Waarde
Datatypes	De beschikbare gegevenstypen voor de connector.	AlertsDataTypeOfDataConnector-
tenantId	De tenant-id waarmee u verbinding wilt maken en de gegevens opvragen.	tekenreeks (vereist)

AatpDataConnector

Naam	Beschrijving	Waarde
soort	Soort gegevensconnector	'AzureAdvancedThreatProtection' (vereist)
Eigenschappen	Eigenschappen van gegevensconnector AATP (Azure Advanced Threat Protection).	AatpDataConnectorProperties

AatpDataConnectorProperties

Naam	Beschrijving	Waarde
Datatypes	De beschikbare gegevenstypen voor de connector.	AlertsDataTypeOfDataConnector-
tenantId	De tenant-id waarmee u verbinding wilt maken en de gegevens opvragen.	tekenreeks (vereist)

AlertsDataTypeOfDataConnector

Naam	Beschrijving	Waarde
Waarschuwingen	Waarschuwingen voor gegevenstypeverbinding.	DataConnectorDataTypeCommon (vereist)

ApiKeyAuthModel

Naam	Beschrijving	Waarde
apiKey	API-sleutel voor de referenties voor de geheime sleutel van de gebruiker	tekenreeks (vereist)
apiKeyIdentifier	API-sleutel-id	snaar
apiKeyName	API-sleutelnaam	tekenreeks (vereist)
isApiKeyInPostPayload	Vlag om aan te geven of de API-sleutel is ingesteld in HTTP POST-nettolading	Bool
type	Het verificatietype	APIKey (vereist)

ApiPollingParameters

Naam	Beschrijving	Waarde
connectorUiConfig	Configuratie om de blade instructies te beschrijven	CodelessUiConnectorConfigProperties-
pollingConfig	Configuratie om de polling-instructies te beschrijven	CodelessConnectorPollingConfigProperties-

ASCDataConnector

Naam	Beschrijving	Waarde
soort	Soort gegevensconnector	'AzureSecurityCenter' (vereist)
Eigenschappen	Eigenschappen van ASC-gegevensconnector (Azure Security Center).	ASCDataConnectorProperties-

ASCDataConnectorProperties

Naam	Beschrijving	Waarde
Datatypes	De beschikbare gegevenstypen voor de connector.	AlertsDataTypeOfDataConnector-
subscriptionId	De abonnements-id waarmee u verbinding wilt maken en de gegevens opvragen.	snaar

Beschikbaarheid

Naam	Beschrijving	Waarde
isPreview	Connector instellen als preview	Bool
status	De beschikbaarheidsstatus van de connector	'1'

AWSAuthModel

Naam	Beschrijving	Waarde
externalId	AWS STS gaat uit van externe rol-id. Dit wordt gebruikt om het verwarde plaatsvervangend probleem te voorkomen: 'https://docs.aws.amazon.com/IAM/latest/UserGuide/confused-deputy.html'	snaar
roleArn	AWS STS neemt rol ARN aan	tekenreeks (vereist)
type	Het verificatietype	AWS (vereist)

AwsCloudTrailDataConnector

Naam	Beschrijving	Waarde
soort	Soort gegevensconnector	AmazonWebServicesCloudTrail (vereist)
Eigenschappen	Eigenschappen van Amazon Web Services CloudTrail-gegevensconnector.	AwsCloudTrailDataConnectorProperties-

AwsCloudTrailDataConnectorDataTypes

Naam	Beschrijving	Waarde
Logs	Registreert gegevenstype.	AwsCloudTrailDataConnectorDataTypesLogs (vereist)

AwsCloudTrailDataConnectorDataTypesLogs

Naam	Beschrijving	Waarde
staat	Beschrijf of deze verbinding van het gegevenstype al dan niet is ingeschakeld.	'Uitgeschakeld' Ingeschakeld (vereist)

AwsCloudTrailDataConnectorProperties

Naam	Beschrijving	Waarde
awsRoleArn	De Aws Role Arn (met cloudTrailReadOnly-beleid) die wordt gebruikt voor toegang tot het Aws-account.	snaar
Datatypes	De beschikbare gegevenstypen voor de connector.	AwsCloudTrailDataConnectorDataTypes (vereist)

AwsS3DataConnector

Naam	Beschrijving	Waarde
soort	Soort gegevensconnector	AmazonWebServicesS3 (vereist)
Eigenschappen	Eigenschappen van Amazon Web Services S3-gegevensconnector.	AwsS3DataConnectorProperties-

AwsS3DataConnectorDataTypes

Naam	Beschrijving	Waarde
Logs	Registreert gegevenstype.	AwsS3DataConnectorDataTypesLogs (vereist)

AwsS3DataConnectorDataTypesLogs

Naam	Beschrijving	Waarde
staat	Beschrijf of deze verbinding van het gegevenstype al dan niet is ingeschakeld.	'Uitgeschakeld' Ingeschakeld (vereist)

AwsS3DataConnectorProperties

Naam	Beschrijving	Waarde
Datatypes	De beschikbare gegevenstypen voor de connector.	AwsS3DataConnectorDataTypes (vereist)
destinationTable	De naam van de doeltabel van de logboeken in LogAnalytics.	tekenreeks (vereist)
roleArn	De Aws Role Arn die wordt gebruikt voor toegang tot het Aws-account.	tekenreeks (vereist)
sqsUrls	De AWS sqs URL's voor de connector.	tekenreeks[] (vereist)

BasicAuthModel

Naam	Beschrijving	Waarde
wachtwoord	Het wachtwoord	tekenreeks (vereist)
type	Het verificatietype	Basic (vereist)
userName	De gebruikersnaam.	tekenreeks (vereist)

CcpAuthConfig

Naam	Beschrijving	Waarde
type	Ingesteld op APIKey voor het type ApiKeyAuthModel. Ingesteld op 'AWS' voor het type AWSAuthModel. Ingesteld op Basic voor het type BasicAuthModel. Ingesteld op 'GCP' voor het type GCPAuthModel. Ingesteld op 'GitHub' voor het type GitHubAuthModel. Ingesteld op JwtToken voor het type JwtAuthModel. Ingesteld op Geen voor het type NoneAuthModel. Ingesteld op OAuth2 voor het type OAuthModel. Ingesteld op 'Oracle' voor het type OracleAuthModel-. Ingesteld op ServiceBus voor het type GenericBlobSbsAuthModel. Ingesteld op Sessie voor type SessionAuthModel.	'APIKey' 'AWS' 'Basis' 'GCP' 'GitHub' 'JwtToken' 'Geen' 'OAuth2' 'Oracle' 'ServiceBus' Sessie (vereist)

CcpResponseConfig

Naam	Beschrijving	Waarde
compressionAlgo	Het compressie-algoritme.	snaar
convertChildPropertiesToArray	De waarde die aangeeft of het antwoord geen matrix met gebeurtenissen/logboeken is. Door deze vlag in te stellen op true, betekent dit dat de externe server reageert met een object dat elke eigenschap heeft als waarde een matrix met gebeurtenissen/logboeken.	Bool
csvDelimiter	Het CSV-scheidingsteken voor het geval de antwoordindeling CSV is.	snaar
csvEscape	Het teken dat wordt gebruikt om tekens in CSV te escapen.	snaar Beperkingen: Minimale lengte = 1 Maximale lengte = 1
eventsJsonPaths	De json-paden, '$' char is de json-hoofdmap.	tekenreeks[] (vereist)
formatteren	De antwoordindeling. mogelijke waarden zijn json,csv,xml	snaar
hasCsvBoundary	De waarde die aangeeft of het antwoord een CSV-grens heeft voor het geval het antwoord de CSV-indeling heeft.	Bool
hasCsvHeader	De waarde die aangeeft of het antwoord headers heeft voor het geval het antwoord de CSV-indeling heeft.	Bool
isGzipCompressed	De waarde die aangeeft of de externe server Gzip ondersteunt en we moeten Gzip-antwoord verwachten.	Bool
successStatusJsonPath	De waarde waarin het statusbericht/de code moet worden weergegeven in het antwoord.	snaar
successStatusValue	De statuswaarde.	snaar

CodelessApiPollingDataConnector

Naam	Beschrijving	Waarde
soort	Soort gegevensconnector	'APIPolling' (vereist)
Eigenschappen	Eigenschappen van gegevensconnector zonder code	ApiPollingParameters

CodelessConnectorPollingAuthProperties

Naam	Beschrijving	Waarde
apiKeyIdentifier	Een voorvoegsel dat wordt verzonden in de header vóór het werkelijke token	snaar
apiKeyName	De headernaam waarmee het token wordt verzonden	snaar
authorizationEndpoint	Het eindpunt dat wordt gebruikt om de gebruiker te autoriseren, gebruikt in Oauth 2.0-stroom	snaar
authorizationEndpointQueryParameters	De queryparameters die worden gebruikt in de autorisatieaanvraag, die worden gebruikt in de Oauth 2.0-stroom	enig
authType	Het verificatietype	tekenreeks (vereist)
flowName	Beschrijft de stroomnaam, bijvoorbeeld 'AuthCode' voor Oauth 2.0	snaar
isApiKeyInPostPayload	Markeert of de sleutel in de koptekst moet worden verzonden	snaar
isClientSecretInHeader	Markeert of we het clientgeheim moeten verzenden in de header of payload, gebruikt in de Oauth 2.0-stroom	Bool
redirectionEndpoint	Het omleidingseindpunt waar we de autorisatiecode ophalen, die wordt gebruikt in de Oauth 2.0-stroom	snaar
draagwijdte	Het bereik van het OAuth-token	snaar
tokenEndpoint	Het eindpunt dat wordt gebruikt om een token uit te geven, dat wordt gebruikt in de Oauth 2.0-stroom	snaar
tokenEndpointHeaders	De queryheaders die worden gebruikt in de tokenaanvraag, die worden gebruikt in de Oauth 2.0-stroom	enig
tokenEndpointQueryParameters	De queryparameters die worden gebruikt in de tokenaanvraag, die worden gebruikt in de Oauth 2.0-stroom	enig

CodelessConnectorPollingConfigProperties

Naam	Beschrijving	Waarde
Auth	Het verificatietype van de poller beschrijven	CodelessConnectorPollingAuthProperties- (vereist)
isActive	De actieve status van de poller	Bool
Paging	De pagingconfiguratie van de poll-aanvraag beschrijven	CodelessConnectorPollingPagingProperties-
verzoek	De configuratieparameters van de poll-aanvraag beschrijven	CodelessConnectorPollingRequestProperties (vereist)
antwoord	De antwoordconfiguratieparameters van de poller beschrijven	CodelessConnectorPollingResponseProperties

CodelessConnectorPollingPagingProperties

Naam	Beschrijving	Waarde
nextPageParaName	Definieert de naam van een kenmerk van de volgende pagina	snaar
nextPageTokenJsonPath	Hiermee definieert u het pad naar een JSON van een volgende paginatoken	snaar
pageCountAttributePath	Hiermee definieert u het pad naar een kenmerk voor het aantal pagina's	snaar
Pagesize	Hiermee definieert u de paginagrootte	Int
pageSizeParaName	Hiermee definieert u de naam van de parameter paginaformaat	snaar
pageTimeStampAttributePath	Hiermee definieert u het pad naar een kenmerk voor het pagingstijdstempel	snaar
pageTotalCountAttributePath	Hiermee definieert u het pad naar een kenmerk voor het totale aantal pagina's	snaar
pagingType	Beschrijft het type. kan 'None', 'PageToken', 'PageCount', 'TimeStamp' zijn	tekenreeks (vereist)
searchTheLatestTimeStampFromEventsList	Bepaalt of u zoekt naar het laatste tijdstempel in de lijst met gebeurtenissen	snaar

CodelessConnectorPollingRequestProperties

Naam	Beschrijving	Waarde
apiEndpoint	Beschrijf het eindpunt waaruit we de gegevens moeten ophalen	tekenreeks (vereist)
endTimeAttributeName	Hiermee worden de query-gebeurtenissen vanaf het einde van het tijdvenster gebruikt	snaar
Headers	De headers beschrijven die zijn verzonden in de poll-aanvraag	enig
httpMethod	Het http-methodetype dat we gebruiken in de poll-aanvraag, GET of POST	tekenreeks (vereist)
queryParameters	De queryparameters beschrijven die zijn verzonden in de poll-aanvraag	enig
queryParametersTemplate	Voor geavanceerde scenario's, bijvoorbeeld gebruikersnaam/wachtwoord ingesloten in geneste JSON-nettolading	snaar
queryTimeFormat	De tijdnotatie wordt gebruikt voor de query-gebeurtenissen in een specifiek venster	tekenreeks (vereist)
queryWindowInMin	Het vensterinterval dat we gebruiken om de gegevens op te halen	int (vereist)
rateLimitQps	Definieert de snelheidslimiet QPS	Int
retryCount	Beschrijf de hoeveelheid tijd die we moeten proberen om de gegevens te peilen in het geval van een fout	Int
startTimeAttributeName	Hiermee worden de query-gebeurtenissen vanaf het begin van het tijdvenster gebruikt	snaar
time-outInSeconds	Het aantal seconden dat we als time-out voor aanvragen overwegen	Int

CodelessConnectorPollingResponseProperties

Naam	Beschrijving	Waarde
eventsJsonPaths	Beschrijft het pad dat we moeten extraheren uit de gegevens in het antwoord	tekenreeks[] (vereist)
isGzipCompressed	Beschrijft of de gegevens in het antwoord Gzip zijn	Bool
successStatusJsonPath	Beschrijft het pad dat we moeten extraheren uit de statuscode in het antwoord	snaar
successStatusValue	Beschrijft het pad dat we moeten extraheren van de statuswaarde in het antwoord	snaar

CodelessParameters

Naam	Beschrijving	Waarde
connectorUiConfig	Configuratie om de blade instructies te beschrijven	CodelessUiConnectorConfigProperties-

CodelessUiConnectorConfigProperties

Naam	Beschrijving	Waarde
beschikbaarheid	Beschikbaarheidsstatus van connector	beschikbaarheid (vereist)
connectivityCriteria	De manier definiëren waarop de connector de connectiviteit controleert	CodelessUiConnectorConfigPropertiesConnectivityCriteriaItem[] (vereist)
customImage	Een optionele aangepaste installatiekopieën die moeten worden gebruikt bij het weergeven van de connector in de galerie van Azure Sentinel	snaar
Datatypes	Gegevenstypen om te controleren op de laatste ontvangen gegevens	CodelessUiConnectorConfigPropertiesDataTypesItem[] (vereist)
descriptionMarkdown	Beschrijving van connector	tekenreeks (vereist)
graphQueries	De grafiekquery om de huidige gegevensstatus weer te geven	CodelessUiConnectorConfigPropertiesGraphQueriesItem[] (vereist)
graphQueriesTableName	De naam van de tabel waarnaar de connector de gegevens invoegt	tekenreeks (vereist)
instructionSteps	Instructies voor het inschakelen van de connector	CodelessUiConnectorConfigPropertiesInstructionStepsItem[] (vereist)
Machtigingen	Vereiste machtigingen voor de connector	machtigingen (vereist)
uitgever	Naam van connectoruitgever	tekenreeks (vereist)
sampleQueries	De voorbeeldquery's voor de connector	CodelessUiConnectorConfigPropertiesSampleQueriesItem[] (vereist)
titel	Titel van connectorblade	tekenreeks (vereist)

CodelessUiConnectorConfigPropertiesConnectivityCriteriaItem

Naam	Beschrijving	Waarde
type	type connectiviteit	'IsConnectedQuery'
waarde	Query's voor het controleren van connectiviteit	tekenreeks[]

CodelessUiConnectorConfigPropertiesDataTypesItem

Naam	Beschrijving	Waarde
lastDataReceivedQuery	Query uitvoeren om aan te geven dat laatste gegevens zijn ontvangen	snaar
naam	De naam van het gegevenstype dat moet worden weergegeven in de grafiek. kan worden gebruikt met de tijdelijke aanduiding {{graphQueriesTableName}}	snaar

CodelessUiConnectorConfigPropertiesGraphQueriesItem

Naam	Beschrijving	Waarde
baseQuery	De basisquery voor de grafiek	snaar
legende	De legenda voor de grafiek	snaar
metricName	de metrische waarde die door de query wordt gecontroleerd	snaar

CodelessUiConnectorConfigPropertiesInstructionStepsItem

Naam	Beschrijving	Waarde
beschrijving	Beschrijving van instructiestap	snaar
aanwijzingen	Details van de instructiestap	InstructionStepsInstructionsItem[]
titel	Titel van instructiestap	snaar

CodelessUiConnectorConfigPropertiesSampleQueriesItem

Naam	Beschrijving	Waarde
beschrijving	De beschrijving van de voorbeeldquery	snaar
vraag	de voorbeeldquery	snaar

CodelessUiDataConnector

Naam	Beschrijving	Waarde
soort	Soort gegevensconnector	'GenericUI' (vereist)
Eigenschappen	Eigenschappen van gegevensconnector zonder code	CodelessParameters

DataConnectorDataTypeCommon

Naam	Beschrijving	Waarde
staat	Beschrijf of deze verbinding van het gegevenstype al dan niet is ingeschakeld.	'Uitgeschakeld' Ingeschakeld (vereist)

DCRConfiguration

Naam	Beschrijving	Waarde
dataCollectionEndpoint	Vertegenwoordigt het opname-eindpunt voor gegevensverzameling in Log Analytics.	tekenreeks (vereist)
dataCollectionRuleImmutableId	De onveranderbare id van de regel voor gegevensverzameling definieert de transformatie en het doel van de gegevens.	tekenreeks (vereist)
streamName	De stream waar we de gegevens naar verzenden.	tekenreeks (vereist)

Dynamics365DataConnector

Naam	Beschrijving	Waarde
soort	Soort gegevensconnector	Dynamics365 (vereist)
Eigenschappen	Eigenschappen van Dynamics365-gegevensconnector.	Dynamics365DataConnectorProperties

Dynamics365DataConnectorDataTypes

Naam	Beschrijving	Waarde
dynamics365CdsActivities	Common Data Service-gegevenstypeverbinding.	Dynamics365DataConnectorDataTypesDynamics365CdsActivities (vereist)

Dynamics365DataConnectorDataTypesDynamics365CdsActivities

Naam	Beschrijving	Waarde
staat	Beschrijf of deze verbinding van het gegevenstype al dan niet is ingeschakeld.	'Uitgeschakeld' Ingeschakeld (vereist)

Dynamics365DataConnectorProperties

Naam	Beschrijving	Waarde
Datatypes	De beschikbare gegevenstypen voor de connector.	Dynamics365DataConnectorDataTypes (vereist)
tenantId	De tenant-id waarmee u verbinding wilt maken en de gegevens opvragen.	tekenreeks (vereist)

GCPAuthModel

Naam	Beschrijving	Waarde
projectNumber	GCP-projectnummer	tekenreeks (vereist)
serviceAccountEmail	E-mailadres van GCP-serviceaccount	tekenreeks (vereist)
type	Het verificatietype	GCP (vereist)
workloadIdentityProviderId	Id-id van GCP-workloadidentiteitsprovider	tekenreeks (vereist)

GCPAuthProperties

Naam	Beschrijving	Waarde
projectNumber	Het GCP-projectnummer.	tekenreeks (vereist)
serviceAccountEmail	Het serviceaccount dat wordt gebruikt voor toegang tot het GCP-project.	tekenreeks (vereist)
workloadIdentityProviderId	De id-id van de workload-id die wordt gebruikt om toegang te krijgen tot het GCP-project.	tekenreeks (vereist)

GCPDataConnector

Naam	Beschrijving	Waarde
soort	Soort gegevensconnector	GCP (vereist)
Eigenschappen	Eigenschappen van google Cloud Platform-gegevensconnector.	GCPDataConnectorProperties-

GCPDataConnectorProperties

Naam	Beschrijving	Waarde
Auth	De verificatiesectie van de connector.	GCPAuthProperties (vereist)
connectorDefinitionName	De naam van de connectordefinitie die de configuratie van de gebruikersinterface vertegenwoordigt.	tekenreeks (vereist)
dcrConfig	De configuratie van de bestemming van de gegevens.	DCRConfiguration-
verzoek	De aanvraagsectie van de connector.	GCPRequestProperties- (vereist)

GCPRequestProperties

Naam	Beschrijving	Waarde
projectId	De GCP-project-id.	tekenreeks (vereist)
subscriptionNames	De namen van de GCP-pub/subabonnementen.	tekenreeks[] (vereist)

GenericBlobSbsAuthModel

Naam	Beschrijving	Waarde
credentialsConfig	Referenties voor service bus-naamruimte, keyvault-URI voor toegangssleutel	GenericBlobSbsAuthModelCredentialsConfig
storageAccountCredentialsConfig	Referenties voor opslagaccount, keyvault-URI voor toegangssleutel	GenericBlobSbsAuthModelStorageAccountCredentialsConfig
type	Het verificatietype	'ServiceBus' (vereist)

GenericBlobSbsAuthModelCredentialsConfig

Naam	Beschrijving	Waarde

GenericBlobSbsAuthModelStorageAccountCredentialsConfig

Naam	Beschrijving	Waarde

GitHubAuthModel

Naam	Beschrijving	Waarde
installationId	De gitHubApp-verificatie-installatie-id.	snaar
type	Het verificatietype	'GitHub' (vereist)

InstructionStepsInstructionsItem

Naam	Beschrijving	Waarde
Parameters	De parameters voor de instelling	enig
type	Het type instelling	'CopyableLabel' InfoMessage 'InstructionStepsGroup' (vereist)

IoTDataConnector

Naam	Beschrijving	Waarde
soort	Soort gegevensconnector	'IOT' (vereist)
Eigenschappen	Eigenschappen van IoT-gegevensconnector.	IoTDataConnectorProperties-

IoTDataConnectorProperties

Naam	Beschrijving	Waarde
Datatypes	De beschikbare gegevenstypen voor de connector.	AlertsDataTypeOfDataConnector-
subscriptionId	De abonnements-id waarmee u verbinding wilt maken en de gegevens opvragen.	snaar

JwtAuthModel

Naam	Beschrijving	Waarde
Headers	De aangepaste headers die we willen toevoegen zodra we het tokeneindpunt van de aanvraag verzenden.	JwtAuthModelHeaders
isCredentialsInHeaders	Vlag die aangeeft of we het eindpunt van de gebruikersnaam en het wachtwoordtoken in de headers willen verzenden.	Bool
isJsonRequest	Vlag die aangeeft of de aanvraag voor de hoofdtekst JSON (header Content-Type = application/json) is, wat betekent dat het een aanvraag met formulier-URL is (header Content-Type = application/x-www-form-urlencoded).	Bool
wachtwoord	Het wachtwoord	JwtAuthModelPassword (vereist)
queryParameters	De aangepaste queryparameter die we willen toevoegen zodra we het tokeneindpunt van de aanvraag verzenden.	JwtAuthModelQueryParameters
requestTimeoutInSeconds	Time-out aanvragen in seconden.	Int Beperkingen: Maximumwaarde = 180
tokenEndpoint	Tokeneindpunt om JWT aan te vragen	tekenreeks (vereist)
type	Het verificatietype	'JwtToken' (vereist)
userName	De gebruikersnaam. Als de gebruikersnaam en het wachtwoord die zijn verzonden in de headeraanvraag, hoeven we alleen de eigenschap `value` te vullen met de gebruikersnaam (hetzelfde als basisverificatie). Als de gebruikersnaam en het wachtwoord die in de hoofdtekstaanvraag worden verzonden, moeten we de `Key` en `Value`opgeven.	JwtAuthModelUserName (vereist)

JwtAuthModelHeaders

Naam	Beschrijving	Waarde

JwtAuthModelPassword

Naam	Beschrijving	Waarde

JwtAuthModelQueryParameters

Naam	Beschrijving	Waarde

JwtAuthModelUserName

Naam	Beschrijving	Waarde

McasDataConnector

Naam	Beschrijving	Waarde
soort	Soort gegevensconnector	'MicrosoftCloudAppSecurity' (vereist)
Eigenschappen	Eigenschappen van MCAS-gegevensconnector (Microsoft Cloud App Security).	McasDataConnectorProperties

McasDataConnectorDataTypes

Naam	Beschrijving	Waarde
Waarschuwingen	Waarschuwingen voor gegevenstypeverbinding.	DataConnectorDataTypeCommon (vereist)
discoveryLogs	Verbinding met gegevenstype detectielogboek.	DataConnectorDataTypeCommon-

McasDataConnectorProperties

Naam	Beschrijving	Waarde
Datatypes	De beschikbare gegevenstypen voor de connector.	McasDataConnectorDataTypes (vereist)
tenantId	De tenant-id waarmee u verbinding wilt maken en de gegevens opvragen.	tekenreeks (vereist)

MdatpDataConnector

Naam	Beschrijving	Waarde
soort	Soort gegevensconnector	'MicrosoftDefenderAdvancedThreatProtection' (vereist)
Eigenschappen	Eigenschappen van MDATP -gegevensconnector (Microsoft Defender Advanced Threat Protection).	MdatpDataConnectorProperties-

MdatpDataConnectorProperties

Naam	Beschrijving	Waarde
Datatypes	De beschikbare gegevenstypen voor de connector.	AlertsDataTypeOfDataConnector-
tenantId	De tenant-id waarmee u verbinding wilt maken en de gegevens opvragen.	tekenreeks (vereist)