Microsoft.SecurityInsights dataConnectors 2024-10-01-preview

Статья
01/28/2025

Определение ресурсов Bicep

Тип ресурса dataConnectors можно развернуть с помощью операций, предназначенных для следующих операций:

Список измененных свойств в каждой версии API см. в журнала изменений.

Формат ресурса

Чтобы создать ресурс Microsoft.SecurityInsights/dataConnectors, добавьте следующий Bicep в шаблон.

resource symbolicname 'Microsoft.SecurityInsights/dataConnectors@2024-10-01-preview' = {
  etag: 'string'
  name: 'string'
  kind: 'string'
  // For remaining properties, see Microsoft.SecurityInsights/dataConnectors objects
}

Объекты Microsoft.SecurityInsights/dataConnectors

Задайте свойство типа, чтобы указать тип объекта.

Для APIPollingиспользуйте:

{
  kind: 'APIPolling'
  properties: {
    connectorUiConfig: {
      availability: {
        isPreview: bool
        status: '1'
      }
      connectivityCriteria: [
        {
          type: 'string'
          value: [
            'string'
          ]
        }
      ]
      customImage: 'string'
      dataTypes: [
        {
          lastDataReceivedQuery: 'string'
          name: 'string'
        }
      ]
      descriptionMarkdown: 'string'
      graphQueries: [
        {
          baseQuery: 'string'
          legend: 'string'
          metricName: 'string'
        }
      ]
      graphQueriesTableName: 'string'
      instructionSteps: [
        {
          description: 'string'
          instructions: [
            {
              parameters: any(Azure.Bicep.Types.Concrete.AnyType)
              type: 'string'
            }
          ]
          title: 'string'
        }
      ]
      permissions: {
        customs: [
          {
            description: 'string'
            name: 'string'
          }
        ]
        resourceProvider: [
          {
            permissionsDisplayText: 'string'
            provider: 'string'
            providerDisplayName: 'string'
            requiredPermissions: {
              action: bool
              delete: bool
              read: bool
              write: bool
            }
            scope: 'string'
          }
        ]
      }
      publisher: 'string'
      sampleQueries: [
        {
          description: 'string'
          query: 'string'
        }
      ]
      title: 'string'
    }
    pollingConfig: {
      auth: {
        apiKeyIdentifier: 'string'
        apiKeyName: 'string'
        authorizationEndpoint: 'string'
        authorizationEndpointQueryParameters: any(Azure.Bicep.Types.Concrete.AnyType)
        authType: 'string'
        flowName: 'string'
        isApiKeyInPostPayload: 'string'
        isClientSecretInHeader: bool
        redirectionEndpoint: 'string'
        scope: 'string'
        tokenEndpoint: 'string'
        tokenEndpointHeaders: any(Azure.Bicep.Types.Concrete.AnyType)
        tokenEndpointQueryParameters: any(Azure.Bicep.Types.Concrete.AnyType)
      }
      isActive: bool
      paging: {
        nextPageParaName: 'string'
        nextPageTokenJsonPath: 'string'
        pageCountAttributePath: 'string'
        pageSize: int
        pageSizeParaName: 'string'
        pageTimeStampAttributePath: 'string'
        pageTotalCountAttributePath: 'string'
        pagingType: 'string'
        searchTheLatestTimeStampFromEventsList: 'string'
      }
      request: {
        apiEndpoint: 'string'
        endTimeAttributeName: 'string'
        headers: any(Azure.Bicep.Types.Concrete.AnyType)
        httpMethod: 'string'
        queryParameters: any(Azure.Bicep.Types.Concrete.AnyType)
        queryParametersTemplate: 'string'
        queryTimeFormat: 'string'
        queryWindowInMin: int
        rateLimitQps: int
        retryCount: int
        startTimeAttributeName: 'string'
        timeoutInSeconds: int
      }
      response: {
        eventsJsonPaths: [
          'string'
        ]
        isGzipCompressed: bool
        successStatusJsonPath: 'string'
        successStatusValue: 'string'
      }
    }
  }
}

Для AmazonWebServicesCloudTrailиспользуйте:

{
  kind: 'AmazonWebServicesCloudTrail'
  properties: {
    awsRoleArn: 'string'
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
  }
}

Для AmazonWebServicesS3используйте:

{
  kind: 'AmazonWebServicesS3'
  properties: {
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
    destinationTable: 'string'
    roleArn: 'string'
    sqsUrls: [
      'string'
    ]
  }
}

Для AzureActiveDirectoryиспользуйте:

{
  kind: 'AzureActiveDirectory'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Для AzureAdvancedThreatProtectionиспользуйте:

{
  kind: 'AzureAdvancedThreatProtection'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Для AzureSecurityCenterиспользуйте:

{
  kind: 'AzureSecurityCenter'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    subscriptionId: 'string'
  }
}

Для Dynamics365используйте:

{
  kind: 'Dynamics365'
  properties: {
    dataTypes: {
      dynamics365CdsActivities: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Для GCPиспользуйте:

{
  kind: 'GCP'
  properties: {
    auth: {
      projectNumber: 'string'
      serviceAccountEmail: 'string'
      workloadIdentityProviderId: 'string'
    }
    connectorDefinitionName: 'string'
    dcrConfig: {
      dataCollectionEndpoint: 'string'
      dataCollectionRuleImmutableId: 'string'
      streamName: 'string'
    }
    request: {
      projectId: 'string'
      subscriptionNames: [
        'string'
      ]
    }
  }
}

Для GenericUIиспользуйте:

{
  kind: 'GenericUI'
  properties: {
    connectorUiConfig: {
      availability: {
        isPreview: bool
        status: '1'
      }
      connectivityCriteria: [
        {
          type: 'string'
          value: [
            'string'
          ]
        }
      ]
      customImage: 'string'
      dataTypes: [
        {
          lastDataReceivedQuery: 'string'
          name: 'string'
        }
      ]
      descriptionMarkdown: 'string'
      graphQueries: [
        {
          baseQuery: 'string'
          legend: 'string'
          metricName: 'string'
        }
      ]
      graphQueriesTableName: 'string'
      instructionSteps: [
        {
          description: 'string'
          instructions: [
            {
              parameters: any(Azure.Bicep.Types.Concrete.AnyType)
              type: 'string'
            }
          ]
          title: 'string'
        }
      ]
      permissions: {
        customs: [
          {
            description: 'string'
            name: 'string'
          }
        ]
        resourceProvider: [
          {
            permissionsDisplayText: 'string'
            provider: 'string'
            providerDisplayName: 'string'
            requiredPermissions: {
              action: bool
              delete: bool
              read: bool
              write: bool
            }
            scope: 'string'
          }
        ]
      }
      publisher: 'string'
      sampleQueries: [
        {
          description: 'string'
          query: 'string'
        }
      ]
      title: 'string'
    }
  }
}

Для IOTиспользуйте:

{
  kind: 'IOT'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    subscriptionId: 'string'
  }
}

Для MicrosoftCloudAppSecurityиспользуйте следующее:

{
  kind: 'MicrosoftCloudAppSecurity'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
      discoveryLogs: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Для MicrosoftDefenderAdvancedThreatProtectionиспользуйте следующее:

{
  kind: 'MicrosoftDefenderAdvancedThreatProtection'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Для MicrosoftPurviewInformationProtectionиспользуйте следующее:

{
  kind: 'MicrosoftPurviewInformationProtection'
  properties: {
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Для MicrosoftThreatIntelligenceиспользуйте следующее:

{
  kind: 'MicrosoftThreatIntelligence'
  properties: {
    dataTypes: {
      microsoftEmergingThreatFeed: {
        lookbackPeriod: 'string'
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Для MicrosoftThreatProtectionиспользуйте следующее:

{
  kind: 'MicrosoftThreatProtection'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
      incidents: {
        state: 'string'
      }
    }
    filteredProviders: {
      alerts: [
        'string'
      ]
    }
    tenantId: 'string'
  }
}

Для Office365используйте:

{
  kind: 'Office365'
  properties: {
    dataTypes: {
      exchange: {
        state: 'string'
      }
      sharePoint: {
        state: 'string'
      }
      teams: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Для Office365Projectиспользуйте:

{
  kind: 'Office365Project'
  properties: {
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Для OfficeATPиспользуйте:

{
  kind: 'OfficeATP'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Для OfficeIRMиспользуйте:

{
  kind: 'OfficeIRM'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Для OfficePowerBIиспользуйте:

{
  kind: 'OfficePowerBI'
  properties: {
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Для PurviewAuditиспользуйте:

{
  kind: 'PurviewAudit'
  properties: {
    connectorDefinitionName: 'string'
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
    dcrConfig: {
      dataCollectionEndpoint: 'string'
      dataCollectionRuleImmutableId: 'string'
      streamName: 'string'
    }
    sourceType: 'string'
    tenantId: 'string'
  }
}

Для RestApiPollerиспользуйте:

{
  kind: 'RestApiPoller'
  properties: {
    addOnAttributes: {
      {customized property}: 'string'
    }
    auth: {
      type: 'string'
      // For remaining properties, see CcpAuthConfig objects
    }
    connectorDefinitionName: 'string'
    dataType: 'string'
    dcrConfig: {
      dataCollectionEndpoint: 'string'
      dataCollectionRuleImmutableId: 'string'
      streamName: 'string'
    }
    isActive: bool
    paging: {
      pageSize: int
      pageSizeParameterName: 'string'
      pagingType: 'string'
    }
    request: {
      apiEndpoint: 'string'
      endTimeAttributeName: 'string'
      headers: {
        {customized property}: 'string'
      }
      httpMethod: 'string'
      isPostPayloadJson: bool
      queryParameters: {
        {customized property}: any(Azure.Bicep.Types.Concrete.AnyType)
      }
      queryParametersTemplate: 'string'
      queryTimeFormat: 'string'
      queryTimeIntervalAttributeName: 'string'
      queryTimeIntervalDelimiter: 'string'
      queryTimeIntervalPrepend: 'string'
      queryWindowInMin: int
      rateLimitQPS: int
      retryCount: int
      startTimeAttributeName: 'string'
      timeoutInSeconds: int
    }
    response: {
      compressionAlgo: 'string'
      convertChildPropertiesToArray: bool
      csvDelimiter: 'string'
      csvEscape: 'string'
      eventsJsonPaths: [
        'string'
      ]
      format: 'string'
      hasCsvBoundary: bool
      hasCsvHeader: bool
      isGzipCompressed: bool
      successStatusJsonPath: 'string'
      successStatusValue: 'string'
    }
  }
}

Для ThreatIntelligenceиспользуйте:

{
  kind: 'ThreatIntelligence'
  properties: {
    dataTypes: {
      indicators: {
        state: 'string'
      }
    }
    tenantId: 'string'
    tipLookbackPeriod: 'string'
  }
}

Для ThreatIntelligenceTaxiiиспользуйте:

{
  kind: 'ThreatIntelligenceTaxii'
  properties: {
    collectionId: 'string'
    dataTypes: {
      taxiiClient: {
        state: 'string'
      }
    }
    friendlyName: 'string'
    password: 'string'
    pollingFrequency: 'string'
    taxiiLookbackPeriod: 'string'
    taxiiServer: 'string'
    tenantId: 'string'
    userName: 'string'
    workspaceId: 'string'
  }
}

Объекты CcpAuthConfig

Задайте свойство типа, чтобы указать тип объекта.

Для APIKeyиспользуйте:

{
  apiKey: 'string'
  apiKeyIdentifier: 'string'
  apiKeyName: 'string'
  isApiKeyInPostPayload: bool
  type: 'APIKey'
}

Для AWSиспользуйте:

{
  externalId: 'string'
  roleArn: 'string'
  type: 'AWS'
}

Для базовыхиспользуйте:

{
  password: 'string'
  type: 'Basic'
  userName: 'string'
}

Для GCPиспользуйте:

{
  projectNumber: 'string'
  serviceAccountEmail: 'string'
  type: 'GCP'
  workloadIdentityProviderId: 'string'
}

Для GitHubиспользуйте:

{
  installationId: 'string'
  type: 'GitHub'
}

Для JwtTokenиспользуйте:

{
  headers: {
    {customized property}: 'string'
  }
  isCredentialsInHeaders: bool
  isJsonRequest: bool
  password: {
    {customized property}: 'string'
  }
  queryParameters: {
    {customized property}: 'string'
  }
  requestTimeoutInSeconds: int
  tokenEndpoint: 'string'
  type: 'JwtToken'
  userName: {
    {customized property}: 'string'
  }
}

Для Noneиспользуйте:

{
  type: 'None'
}

Для OAuth2используйте:

{
  accessTokenPrepend: 'string'
  authorizationCode: 'string'
  authorizationEndpoint: 'string'
  authorizationEndpointHeaders: {
    {customized property}: 'string'
  }
  authorizationEndpointQueryParameters: {
    {customized property}: 'string'
  }
  clientId: 'string'
  clientSecret: 'string'
  grantType: 'string'
  isCredentialsInHeaders: bool
  isJwtBearerFlow: bool
  redirectUri: 'string'
  scope: 'string'
  tokenEndpoint: 'string'
  tokenEndpointHeaders: {
    {customized property}: 'string'
  }
  tokenEndpointQueryParameters: {
    {customized property}: 'string'
  }
  type: 'OAuth2'
}

Для Oracleиспользуйте:

{
  pemFile: 'string'
  publicFingerprint: 'string'
  tenantId: 'string'
  type: 'Oracle'
  userId: 'string'
}

Для ServiceBusиспользуйте:

{
  credentialsConfig: {
    {customized property}: 'string'
  }
  storageAccountCredentialsConfig: {
    {customized property}: 'string'
  }
  type: 'ServiceBus'
}

Для сеансаиспользуйте:

{
  headers: {
    {customized property}: 'string'
  }
  isPostPayloadJson: bool
  password: {
    {customized property}: 'string'
  }
  queryParameters: {
    {customized property}: any(Azure.Bicep.Types.Concrete.AnyType)
  }
  sessionIdName: 'string'
  sessionLoginRequestUri: 'string'
  sessionTimeoutInMinutes: int
  type: 'Session'
  userName: {
    {customized property}: 'string'
  }
}

Значения свойств

AADDataConnector

Имя	Описание	Ценность
добрый	Тип соединителя данных	AzureActiveDirectory (обязательно)
свойства	Свойства соединителя данных AADIP (Azure Active Directory Identity Protection).	AADDataConnectorProperties

AADDataConnectorProperties

Имя	Описание	Ценность
dataTypes	Доступные типы данных для соединителя.	AlertsDataTypeOfDataConnector
tenantId	Идентификатор клиента для подключения и получения данных.	строка (обязательно)

AatpDataConnector

Имя	Описание	Ценность
добрый	Тип соединителя данных	AzureAdvancedThreatProtection (обязательно)
свойства	Свойства соединителя данных AATP (Azure Advanced Threat Protection).	AatpDataConnectorProperties

AatpDataConnectorProperties

Имя	Описание	Ценность
dataTypes	Доступные типы данных для соединителя.	AlertsDataTypeOfDataConnector
tenantId	Идентификатор клиента для подключения и получения данных.	строка (обязательно)

AlertsDataTypeOfDataConnector

Имя	Описание	Ценность
Оповещения	Оповещает подключение типа данных.	DataConnectorDataTypeCommon (обязательно)

ApiKeyAuthModel

Имя	Описание	Ценность
apiKey	Ключ API для учетных данных ключа секрета пользователя	строка (обязательно)
apiKeyIdentifier	Идентификатор ключа API	струна
apiKeyName	Имя ключа API	строка (обязательно)
isApiKeyInPostPayload	Флаг, указывающий, задан ли ключ API в полезных данных HTTP POST	bool
тип	Тип проверки подлинности	APIKey (обязательно)

ApiPollingParameters

Имя	Описание	Ценность
connectorUiConfig	Настройка для описания колонки инструкций	CodelessUiConnectorConfigProperties
pollingConfig	Настройка для описания инструкций опроса	CodelessConnectorPollingConfigProperties

ASCDataConnector

Имя	Описание	Ценность
добрый	Тип соединителя данных	AzureSecurityCenter (обязательно)
свойства	Свойства соединителя данных ASC (Центр безопасности Azure).	ASCDataConnectorProperties

ASCDataConnectorProperties

Имя	Описание	Ценность
dataTypes	Доступные типы данных для соединителя.	AlertsDataTypeOfDataConnector
subscriptionId	Идентификатор подписки для подключения и получения данных.	струна

Наличие

Имя	Описание	Ценность
isPreview	Настройка соединителя в качестве предварительной версии	bool
статус	Состояние доступности соединителя	'1'

AWSAuthModel

Имя	Описание	Ценность
externalId	AWS STS принимает внешний идентификатор роли. Это используется, чтобы предотвратить запутанный заместитель проблемы: "https://docs.aws.amazon.com/IAM/latest/UserGuide/confused-deputy.html'	струна
roleArn	AWS STS предполагает роль ARN	строка (обязательно)
тип	Тип проверки подлинности	AWS (обязательно)

AwsCloudTrailDataConnector

Имя	Описание	Ценность
добрый	Тип соединителя данных	AmazonWebServicesCloudTrail (обязательный)
свойства	Свойства соединителя данных Amazon Web Services CloudTrail.	AwsCloudTrailDataConnectorProperties

AwsCloudTrailDataConnectorDataTypes

Имя	Описание	Ценность
Журналы	Регистрирует тип данных.	AwsCloudTrailDataConnectorDataTypesLogs (обязательно)

AwsCloudTrailDataConnectorDataTypesLogs

Имя	Описание	Ценность
государство	Опишите, включена ли подключение к этому типу данных.	"Отключено" "Включено" (обязательно)

AwsCloudTrailDataConnectorProperties

Имя	Описание	Ценность
awsRoleArn	Роль Aws (с политикой CloudTrailReadOnly), которая используется для доступа к учетной записи Aws.	струна
dataTypes	Доступные типы данных для соединителя.	AwsCloudTrailDataConnectorDataTypes (обязательно)

AwsS3DataConnector

Имя	Описание	Ценность
добрый	Тип соединителя данных	AmazonWebServicesS3 (обязательно)
свойства	Свойства соединителя данных Amazon Web Services S3.	AwsS3DataConnectorProperties

AwsS3DataConnectorDataTypes

Имя	Описание	Ценность
Журналы	Регистрирует тип данных.	AwsS3DataConnectorDataTypesLogs (обязательно)

AwsS3DataConnectorDataTypesLogs

Имя	Описание	Ценность
государство	Опишите, включена ли подключение к этому типу данных.	"Отключено" "Включено" (обязательно)

AwsS3DataConnectorProperties

Имя	Описание	Ценность
dataTypes	Доступные типы данных для соединителя.	AwsS3DataConnectorDataTypes (обязательно)
целеваяtable	Имя целевой таблицы журналов в LogAnalytics.	строка (обязательно)
roleArn	Роль Aws Arn, используемая для доступа к учетной записи Aws.	строка (обязательно)
sqsUrls	URL-адреса AWS sqs для соединителя.	string[] (обязательно)

BasicAuthModel

Имя	Описание	Ценность
пароль	Пароль	строка (обязательно)
тип	Тип проверки подлинности	"Базовый" (обязательный)
userName	Имя пользователя.	строка (обязательно)

CcpAuthConfig

Имя	Описание	Ценность
тип	Установите значение APIKey для типа ApiKeyAuthModel. Установите значение AWS для типа AWSAuthModel. Установите значение Basic для типа BasicAuthModel. Установите значение GCP для типа GCPAuthModel. Установите значение GitHub для типа GitHubAuthModel. Установите значение JwtToken для типа JwtAuthModel. Установите значение None для типа NoneAuthModel. Установите значение OAuth2 для типа OAuthModel. Установите значение Oracle для типа OracleAuthModel. Установите значение ServiceBus для типа GenericBlobSbsAuthModel. Установите значение Session для типа SessionAuthModel.	APIKey AWS "Базовый" GCP GitHub "JwtToken" "Нет" OAuth2 Oracle ServiceBus Session (обязательный)

CcpResponseConfig

Имя	Описание	Ценность
compressionAlgo	Алгоритм сжатия. Например: "gzip", "multi-gzip", "deflate".	струна
convertChildPropertiesToArray	Значение, указывающее, не является ли ответ массивом событий и журналов. Присвоив этому флагу значение true, это означает, что удаленный сервер будет отвечать объекту, которому каждое свойство имеет значение массив событий или журналов.	bool
csvDelimiter	Разделитель CSV, если формат ответа — CSV.	струна
csvEscape	Символ, используемый для экранирования символов в CSV-файле.	струна Ограничения целостности: Минимальная длина = 1 Максимальная длина = 1
eventsJsonPaths	Путь json, "$" является корневым каталогом JSON.	string[] (обязательно)
формат	Формат ответа. возможные значения: json,csv,xml	струна
hasCsvBoundary	Значение, указывающее, имеет ли ответ границу CSV в случае ответа в формате CSV.	bool
hasCsvHeader	Значение, указывающее, содержит ли ответ заголовки в формате CSV.	bool
isGzipCompressed	Значение, указывающее, поддерживает ли удаленный сервер Gzip и следует ожидать ответа Gzip.	bool
successStatusJsonPath	Значение, в котором должно отображаться сообщение о состоянии или код в ответе.	струна
successStatusValue	Значение состояния.	струна

CodelessApiPollingDataConnector

Имя	Описание	Ценность
добрый	Тип соединителя данных	APIPolling (обязательно)
свойства	Свойства соединителя данных без кода	ApiPollingParameters

CodelessConnectorPollingAuthProperties

Имя	Описание	Ценность
apiKeyIdentifier	Префикс, отправляемый в заголовке перед фактическим маркером	струна
apiKeyName	Имя заголовка, с которым отправляется маркер	струна
authorizationEndpoint	Конечная точка, используемая для авторизации пользователя, используемая в потоке Oauth 2.0	струна
authorizationEndpointQueryParameters	Параметры запроса, используемые в запросе авторизации, используемые в потоке Oauth 2.0	любой
authType	Тип проверки подлинности	строка (обязательно)
flowName	Описывает имя потока, например AuthCode для Oauth 2.0	струна
isApiKeyInPostPayload	Помечает, если ключ должен отправляться в заголовке	струна
isClientSecretInHeader	Помечает, следует ли отправлять секрет клиента в заголовке или полезных данных, используемых в потоке Oauth 2.0.	bool
redirectionEndpoint	Конечная точка перенаправления, в которой мы получим код авторизации, используемый в потоке Oauth 2.0	струна
размах	Область маркера OAuth	струна
tokenEndpoint	Конечная точка, используемая для выдачи маркера, используемая в потоке Oauth 2.0	струна
tokenEndpointHeaders	Заголовки запросов, используемые в запросе маркера, используемые в потоке Oauth 2.0	любой
tokenEndpointQueryParameters	Параметры запроса, используемые в запросе маркера, используемые в потоке Oauth 2.0	любой

CodelessConnectorPollingConfigProperties

Имя	Описание	Ценность
auth	Описание типа проверки подлинности опроса	CodelessConnectorPollingAuthProperties (обязательно)
isActive	Активное состояние опрашителя	bool
замещение страниц	Описание конфигурации запроса опроса на разбиение по страницам опроса для опроса	CodelessConnectorPollingPagingProperties
просьба	Описание параметров конфигурации запроса опроса для опрашителя	CodelessConnectorPollingRequestProperties (обязательно)
ответ	Описание параметров конфигурации ответа опрашителя	CodelessConnectorPollingResponseProperties

CodelessConnectorPollingPagingProperties

Имя	Описание	Ценность
nextPageParaName	Определяет имя атрибута следующей страницы	струна
nextPageTokenJsonPath	Определяет путь к следующему токену страницы JSON	струна
pageCountAttributePath	Определяет путь к атрибуту счетчика страниц	струна
pageSize	Определяет размер разбиения по страницам	int
pageSizeParaName	Определяет имя параметра размера страницы	струна
pageTimeStampAttributePath	Определяет путь к атрибуту метки времени разбиения по страницам	струна
pageTotalCountAttributePath	Определяет путь к атрибуту общего количества страниц	струна
разбиение по страницамType	Описывает тип. может быть "None", "PageToken", "PageCount", "TimeStamp"	строка (обязательно)
searchTheLatestTimeStampFromEventsList	Определяет, следует ли искать последнюю метку времени в списке событий.	струна

CodelessConnectorPollingRequestProperties

Имя	Описание	Ценность
apiEndpoint	Описать конечную точку, из нее следует извлечь данные	строка (обязательно)
endTimeAttributeName	Это будет использоваться события запроса с конца периода времени	струна
Заголовки	Описание заголовков, отправленных в запросе опроса	любой
httpMethod	Тип метода HTTP, который мы будем использовать в запросе опроса, GET или POST	строка (обязательно)
queryParameters	Описание параметров запроса, отправленных в запросе опроса	любой
queryParametersTemplate	Дополнительные сценарии, например имя пользователя или пароль, внедренные в вложенные полезные данные JSON	струна
queryTimeFormat	Формат времени будет использоваться для событий запроса в определенном окне	строка (обязательно)
queryWindowInMin	Интервал окна, который будет использоваться для извлечения данных	int (обязательно)
rateLimitQps	Определяет ограничение скорости QPS	int
Повторная попытка	Описать время, которое необходимо попробовать и происпрашить данные в случае сбоя	int
startTimeAttributeName	Это будет использоваться события запроса с начала периода времени	струна
timeoutInSeconds	Количество секунд, которые мы рассмотрим как время ожидания запроса	int

CodelessConnectorPollingResponseProperties

Имя	Описание	Ценность
eventsJsonPaths	Описывает путь, по которому необходимо извлечь данные в ответе.	string[] (обязательно)
isGzipCompressed	Описание того, являются ли данные в ответе Gzip	bool
successStatusJsonPath	Описывает путь, по которому необходимо извлечь код состояния в ответе	струна
successStatusValue	Описывает путь, который необходимо извлечь значение состояния в ответе.	струна

CodelessParameters

Имя	Описание	Ценность
connectorUiConfig	Настройка для описания колонки инструкций	CodelessUiConnectorConfigProperties

CodelessUiConnectorConfigProperties

Имя	Описание	Ценность
наличие	Состояние доступности соединителя	доступность (обязательно)
connectivityCriteria	Определение способа проверки подключения соединителя	CodelessUiConnectorConfigPropertiesConnectivityCriteriaItem[] (обязательно)
customImage	Необязательный пользовательский образ, используемый при отображении соединителя в коллекции соединителя Azure Sentinel	струна
dataTypes	Типы данных для проверки получения последних данных	CodelessUiConnectorConfigPropertiesDataTypesItem[] (обязательно)
descriptionMarkdown	Описание соединителя	строка (обязательно)
graphQueries	Запрос графа для отображения текущего состояния данных	CodelessUiConnectorConfigPropertiesGraphQueriesItem[] (обязательно)
graphQueriesTableName	Имя таблицы соединителя вставляет данные в	строка (обязательно)
инструкцииSteps	Инструкции по включению соединителя	CodelessUiConnectorConfigPropertiesInstructionStepsItem[] (обязательно)
Разрешения	Разрешения, необходимые для соединителя	разрешения (обязательно)
издатель	Имя издателя соединителя	строка (обязательно)
sampleQueries	Примеры запросов для соединителя	CodelessUiConnectorConfigPropertiesSampleQueriesItem[] (обязательно)
титул	Заголовок колонки соединителя	строка (обязательно)

CodelessUiConnectorConfigPropertiesConnectivityCriteriaItem

Имя	Описание	Ценность
тип	тип подключения	IsConnectedQuery
ценность	Запросы проверки подключения	string[]

CodelessUiConnectorConfigPropertiesDataTypesItem

Имя	Описание	Ценность
lastDataReceivedQuery	Запрос на указание последних полученных данных	струна
имя	Имя типа данных, отображаемого в графе. можно использовать с заполнителем {{graphQueriesTableName}}	струна

CodelessUiConnectorConfigPropertiesGraphQueriesItem

Имя	Описание	Ценность
baseQuery	Базовый запрос графа	струна
легенда	Условные обозначения для графа	струна
metricName	метрика, проверяемая запросом	струна

CodelessUiConnectorConfigPropertiesInstructionStepsItem

Имя	Описание	Ценность
описание	Описание шага инструкции	струна
резолюция	Сведения о шаге инструкции	ИнструкцииStepsInstructionsItem[]
титул	Заголовок шага инструкции	струна

CodelessUiConnectorConfigPropertiesSampleQueriesItem

Имя	Описание	Ценность
описание	Описание примера запроса	струна
запрос	пример запроса	струна

CodelessUiDataConnector

Имя	Описание	Ценность
добрый	Тип соединителя данных	GenericUI (обязательный)
свойства	Свойства соединителя данных пользовательского интерфейса без кода	CodelessParameters

DataConnectorDataTypeCommon

Имя	Описание	Ценность
государство	Опишите, включена ли подключение к этому типу данных.	"Отключено" "Включено" (обязательно)

DCRConfiguration

Имя	Описание	Ценность
dataCollectionEndpoint	Представляет конечную точку приема данных в log analytics.	строка (обязательно)
dataCollectionRuleImmutableId	Неизменяемый идентификатор правила сбора данных, правило определяет назначение преобразования и данных.	строка (обязательно)
streamName	Поток, в который мы отправляем данные.	строка (обязательно)

Dynamics365DataConnector

Имя	Описание	Ценность
добрый	Тип соединителя данных	Dynamics365 (обязательный)
свойства	Свойства соединителя данных Dynamics365.	Dynamics365DataConnectorProperties

Dynamics365DataConnectorDataTypes

Имя	Описание	Ценность
dynamics365CdsActivities	Подключение типа данных Common Data Service.	Dynamics365DataConnectorDataTypesDynamics365CdsActivities (обязательно)

Dynamics365DataConnectorDataTypesDynamics365CdsActivities

Имя	Описание	Ценность
государство	Опишите, включена ли подключение к этому типу данных.	"Отключено" "Включено" (обязательно)

Dynamics365DataConnectorProperties

Имя	Описание	Ценность
dataTypes	Доступные типы данных для соединителя.	Dynamics365DataConnectorDataTypes (обязательно)
tenantId	Идентификатор клиента для подключения и получения данных.	строка (обязательно)

GCPAuthModel

Имя	Описание	Ценность
projectNumber	Номер проекта GCP	строка (обязательно)
serviceAccountEmail	Электронная почта учетной записи службы GCP	строка (обязательно)
тип	Тип проверки подлинности	GCP (обязательно)
workloadIdentityProviderId	Идентификатор поставщика удостоверений рабочей нагрузки GCP	строка (обязательно)

GCPAuthProperties

Имя	Описание	Ценность
projectNumber	Номер проекта GCP.	строка (обязательно)
serviceAccountEmail	Учетная запись службы, используемая для доступа к проекту GCP.	строка (обязательно)
workloadIdentityProviderId	Идентификатор поставщика удостоверений рабочей нагрузки, используемый для получения доступа к проекту GCP.	строка (обязательно)

GCPDataConnector

Имя	Описание	Ценность
добрый	Тип соединителя данных	GCP (обязательно)
свойства	Свойства соединителя данных Google Cloud Platform.	GCPDataConnectorProperties

GCPDataConnectorProperties

Имя	Описание	Ценность
auth	Раздел проверки подлинности соединителя.	GCPAuthProperties (обязательно)
connectorDefinitionName	Имя определения соединителя, представляющего конфигурацию пользовательского интерфейса.	строка (обязательно)
dcrConfig	Конфигурация назначения данных.	DCRConfiguration
просьба	Раздел запроса соединителя.	GCPRequestProperties (обязательно)

GCPRequestProperties

Имя	Описание	Ценность
projectId	Идентификатор проекта GCP.	строка (обязательно)
subscriptionNames	Имена подписок GCP или pub/sub.	string[] (обязательно)

GenericBlobSbsAuthModel

Имя	Описание	Ценность
credentialsConfig	Учетные данные для пространства имен служебной шины, URI keyvault для ключа доступа	GenericBlobSbsAuthModelCredentialsConfig
storageAccountCredentialsConfig	Учетные данные для учетной записи хранения, URI keyvault для ключа доступа	GenericBlobSbsAuthModelStorageAccountCredentialsConfig
тип	Тип проверки подлинности	ServiceBus (обязательно)

GenericBlobSbsAuthModelCredentialsConfig

Имя	Описание	Ценность

GenericBlobSbsAuthModelStorageAccountCredentialsConfig

Имя	Описание	Ценность

GitHubAuthModel

Имя	Описание	Ценность
installationId	Идентификатор установки проверки подлинности GitHubApp.	струна
тип	Тип проверки подлинности	GitHub (обязательно)

ИнструкцияStepsInstructionsItem

Имя	Описание	Ценность
Параметры	Параметры параметра	любой
тип	Тип параметра	CopyableLabel InfoMessage "ИнструкцияStepsGroup" (обязательный)

IoTDataConnector

Имя	Описание	Ценность
добрый	Тип соединителя данных	"IOT" (обязательно)
свойства	Свойства соединителя данных Интернета вещей.	IoTDataConnectorProperties

IoTDataConnectorProperties

Имя	Описание	Ценность
dataTypes	Доступные типы данных для соединителя.	AlertsDataTypeOfDataConnector
subscriptionId	Идентификатор подписки для подключения и получения данных.	струна

JwtAuthModel

Имя	Описание	Ценность
Заголовки	Пользовательские заголовки, которые мы хотим добавить после отправки запроса в конечную точку токена.	JwtAuthModelHeaders
isCredentialsInHeaders	Флаг, указывающий, нужно ли отправлять имя пользователя и пароль в конечную точку маркера в заголовках.	bool
isJsonRequest	Флаг, указывающий, является ли текст запроса JSON (заголовок Content-Type = application/json), то есть это url-адрес формы закодированный запрос (заголовок Content-Type = application/x-www-form-urlencoded).	bool
пароль	Пароль	JwtAuthModelPassword (обязательно)
queryParameters	Настраиваемый параметр запроса, который мы хотим добавить после отправки запроса в конечную точку токена.	JwtAuthModelQueryParameters
requestTimeoutInSeconds	Время ожидания запроса в секундах.	int Ограничения целостности: Максимальное значение = 180
tokenEndpoint	Конечная точка токена для запроса JWT	строка (обязательно)
тип	Тип проверки подлинности	JwtToken (обязательно)
userName	Имя пользователя. Если имя пользователя и пароль, отправленные в запросе заголовка, необходимо заполнить только свойство `value` именем пользователя (аналогично базовой проверке подлинности). Если имя пользователя и пароль, отправленные в тексте запроса, необходимо указать `Key` и `Value`.	JwtAuthModelUserName (обязательно)

JwtAuthModelHeaders

Имя	Описание	Ценность

JwtAuthModelPassword

Имя	Описание	Ценность

JwtAuthModelQueryParameters

Имя	Описание	Ценность

JwtAuthModelUserName

Имя	Описание	Ценность

McasDataConnector

Имя	Описание	Ценность
добрый	Тип соединителя данных	MicrosoftCloudAppSecurity (обязательно)
свойства	Свойства соединителя данных MCAS (Microsoft Cloud App Security).	McasDataConnectorProperties

McasDataConnectorDataTypes

Имя	Описание	Ценность
Оповещения	Оповещает подключение типа данных.	DataConnectorDataTypeCommon (обязательно)
discoveryLogs	Подключение типа данных журнала обнаружения.	DataConnectorDataTypeCommon

McasDataConnectorProperties

Имя	Описание	Ценность
dataTypes	Доступные типы данных для соединителя.	McasDataConnectorDataTypes (обязательно)
tenantId	Идентификатор клиента для подключения и получения данных.	строка (обязательно)

MdatpDataConnector

Имя	Описание	Ценность
добрый	Тип соединителя данных	MicrosoftDefenderAdvancedThreatProtection (обязательный)
свойства	Свойства соединителя данных MDATP (Microsoft Defender Advanced Threat Protection).	mdatpDataConnectorProperties

MdatpDataConnectorProperties

Имя	Описание	Ценность
dataTypes	Доступные типы данных для соединителя.	AlertsDataTypeOfDataConnector
tenantId	Идентификатор клиента для подключения и получения данных.	строка (обязательно)