你当前正在访问 Microsoft Azure Global Edition 技术文档网站。如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

Microsoft.SecurityInsights dataConnectors

项目
01/29/2025

Bicep 资源定义

可以使用目标操作部署 dataConnectors 资源类型：

有关每个 API 版本中已更改属性的列表，请参阅更改日志。

资源格式

若要创建 Microsoft.SecurityInsights/dataConnectors 资源，请将以下 Bicep 添加到模板。

resource symbolicname 'Microsoft.SecurityInsights/dataConnectors@2024-10-01-preview' = {
  etag: 'string'
  name: 'string'
  kind: 'string'
  // For remaining properties, see Microsoft.SecurityInsights/dataConnectors objects
}

CcpAuthConfig 对象

设置类型属性以指定对象的类型。

对于 APIKey，请使用：

{
  apiKey: 'string'
  apiKeyIdentifier: 'string'
  apiKeyName: 'string'
  isApiKeyInPostPayload: bool
  type: 'APIKey'
}

对于 AWS，请使用：

{
  externalId: 'string'
  roleArn: 'string'
  type: 'AWS'
}

对于基本，请使用：

{
  password: 'string'
  type: 'Basic'
  userName: 'string'
}

对于 GCP，请使用：

{
  projectNumber: 'string'
  serviceAccountEmail: 'string'
  type: 'GCP'
  workloadIdentityProviderId: 'string'
}

对于 GitHub，请使用：

{
  installationId: 'string'
  type: 'GitHub'
}

对于 JwtToken，请使用：

{
  headers: {
    {customized property}: 'string'
  }
  isCredentialsInHeaders: bool
  isJsonRequest: bool
  password: {
    {customized property}: 'string'
  }
  queryParameters: {
    {customized property}: 'string'
  }
  requestTimeoutInSeconds: int
  tokenEndpoint: 'string'
  type: 'JwtToken'
  userName: {
    {customized property}: 'string'
  }
}

对于无，请使用：

{
  type: 'None'
}

对于 OAuth2，请使用：

{
  accessTokenPrepend: 'string'
  authorizationCode: 'string'
  authorizationEndpoint: 'string'
  authorizationEndpointHeaders: {
    {customized property}: 'string'
  }
  authorizationEndpointQueryParameters: {
    {customized property}: 'string'
  }
  clientId: 'string'
  clientSecret: 'string'
  grantType: 'string'
  isCredentialsInHeaders: bool
  isJwtBearerFlow: bool
  redirectUri: 'string'
  scope: 'string'
  tokenEndpoint: 'string'
  tokenEndpointHeaders: {
    {customized property}: 'string'
  }
  tokenEndpointQueryParameters: {
    {customized property}: 'string'
  }
  type: 'OAuth2'
}

对于 Oracle，请使用：

{
  pemFile: 'string'
  publicFingerprint: 'string'
  tenantId: 'string'
  type: 'Oracle'
  userId: 'string'
}

对于 ServiceBus，请使用：

{
  credentialsConfig: {
    {customized property}: 'string'
  }
  storageAccountCredentialsConfig: {
    {customized property}: 'string'
  }
  type: 'ServiceBus'
}

对于会话，请使用：

{
  headers: {
    {customized property}: 'string'
  }
  isPostPayloadJson: bool
  password: {
    {customized property}: 'string'
  }
  queryParameters: {
    {customized property}: any(Azure.Bicep.Types.Concrete.AnyType)
  }
  sessionIdName: 'string'
  sessionLoginRequestUri: 'string'
  sessionTimeoutInMinutes: int
  type: 'Session'
  userName: {
    {customized property}: 'string'
  }
}

Microsoft.SecurityInsights/dataConnectors 对象

设置类型属性以指定对象的类型。

对于 APIPolling，请使用：

{
  kind: 'APIPolling'
  properties: {
    connectorUiConfig: {
      availability: {
        isPreview: bool
        status: '1'
      }
      connectivityCriteria: [
        {
          type: 'string'
          value: [
            'string'
          ]
        }
      ]
      customImage: 'string'
      dataTypes: [
        {
          lastDataReceivedQuery: 'string'
          name: 'string'
        }
      ]
      descriptionMarkdown: 'string'
      graphQueries: [
        {
          baseQuery: 'string'
          legend: 'string'
          metricName: 'string'
        }
      ]
      graphQueriesTableName: 'string'
      instructionSteps: [
        {
          description: 'string'
          instructions: [
            {
              parameters: any(Azure.Bicep.Types.Concrete.AnyType)
              type: 'string'
            }
          ]
          title: 'string'
        }
      ]
      permissions: {
        customs: [
          {
            description: 'string'
            name: 'string'
          }
        ]
        resourceProvider: [
          {
            permissionsDisplayText: 'string'
            provider: 'string'
            providerDisplayName: 'string'
            requiredPermissions: {
              action: bool
              delete: bool
              read: bool
              write: bool
            }
            scope: 'string'
          }
        ]
      }
      publisher: 'string'
      sampleQueries: [
        {
          description: 'string'
          query: 'string'
        }
      ]
      title: 'string'
    }
    pollingConfig: {
      auth: {
        apiKeyIdentifier: 'string'
        apiKeyName: 'string'
        authorizationEndpoint: 'string'
        authorizationEndpointQueryParameters: any(Azure.Bicep.Types.Concrete.AnyType)
        authType: 'string'
        flowName: 'string'
        isApiKeyInPostPayload: 'string'
        isClientSecretInHeader: bool
        redirectionEndpoint: 'string'
        scope: 'string'
        tokenEndpoint: 'string'
        tokenEndpointHeaders: any(Azure.Bicep.Types.Concrete.AnyType)
        tokenEndpointQueryParameters: any(Azure.Bicep.Types.Concrete.AnyType)
      }
      isActive: bool
      paging: {
        nextPageParaName: 'string'
        nextPageTokenJsonPath: 'string'
        pageCountAttributePath: 'string'
        pageSize: int
        pageSizeParaName: 'string'
        pageTimeStampAttributePath: 'string'
        pageTotalCountAttributePath: 'string'
        pagingType: 'string'
        searchTheLatestTimeStampFromEventsList: 'string'
      }
      request: {
        apiEndpoint: 'string'
        endTimeAttributeName: 'string'
        headers: any(Azure.Bicep.Types.Concrete.AnyType)
        httpMethod: 'string'
        queryParameters: any(Azure.Bicep.Types.Concrete.AnyType)
        queryParametersTemplate: 'string'
        queryTimeFormat: 'string'
        queryWindowInMin: int
        rateLimitQps: int
        retryCount: int
        startTimeAttributeName: 'string'
        timeoutInSeconds: int
      }
      response: {
        eventsJsonPaths: [
          'string'
        ]
        isGzipCompressed: bool
        successStatusJsonPath: 'string'
        successStatusValue: 'string'
      }
    }
  }
}

对于 AmazonWebServicesCloudTrail，请使用：

{
  kind: 'AmazonWebServicesCloudTrail'
  properties: {
    awsRoleArn: 'string'
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
  }
}

对于 AmazonWebServicesS3，请使用：

{
  kind: 'AmazonWebServicesS3'
  properties: {
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
    destinationTable: 'string'
    roleArn: 'string'
    sqsUrls: [
      'string'
    ]
  }
}

对于 AzureActiveDirectory，请使用：

{
  kind: 'AzureActiveDirectory'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

对于 AzureAdvancedThreatProtection，请使用：

{
  kind: 'AzureAdvancedThreatProtection'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

若要 AzureSecurityCenter，请使用：

{
  kind: 'AzureSecurityCenter'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    subscriptionId: 'string'
  }
}

对于 Dynamics365，请使用：

{
  kind: 'Dynamics365'
  properties: {
    dataTypes: {
      dynamics365CdsActivities: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

对于 GCP，请使用：

{
  kind: 'GCP'
  properties: {
    auth: {
      projectNumber: 'string'
      serviceAccountEmail: 'string'
      workloadIdentityProviderId: 'string'
    }
    connectorDefinitionName: 'string'
    dcrConfig: {
      dataCollectionEndpoint: 'string'
      dataCollectionRuleImmutableId: 'string'
      streamName: 'string'
    }
    request: {
      projectId: 'string'
      subscriptionNames: [
        'string'
      ]
    }
  }
}

对于 GenericUI，请使用：

{
  kind: 'GenericUI'
  properties: {
    connectorUiConfig: {
      availability: {
        isPreview: bool
        status: '1'
      }
      connectivityCriteria: [
        {
          type: 'string'
          value: [
            'string'
          ]
        }
      ]
      customImage: 'string'
      dataTypes: [
        {
          lastDataReceivedQuery: 'string'
          name: 'string'
        }
      ]
      descriptionMarkdown: 'string'
      graphQueries: [
        {
          baseQuery: 'string'
          legend: 'string'
          metricName: 'string'
        }
      ]
      graphQueriesTableName: 'string'
      instructionSteps: [
        {
          description: 'string'
          instructions: [
            {
              parameters: any(Azure.Bicep.Types.Concrete.AnyType)
              type: 'string'
            }
          ]
          title: 'string'
        }
      ]
      permissions: {
        customs: [
          {
            description: 'string'
            name: 'string'
          }
        ]
        resourceProvider: [
          {
            permissionsDisplayText: 'string'
            provider: 'string'
            providerDisplayName: 'string'
            requiredPermissions: {
              action: bool
              delete: bool
              read: bool
              write: bool
            }
            scope: 'string'
          }
        ]
      }
      publisher: 'string'
      sampleQueries: [
        {
          description: 'string'
          query: 'string'
        }
      ]
      title: 'string'
    }
  }
}

对于 IOT，请使用：

{
  kind: 'IOT'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    subscriptionId: 'string'
  }
}

对于 MicrosoftCloudAppSecurity，请使用：

{
  kind: 'MicrosoftCloudAppSecurity'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
      discoveryLogs: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

对于 MicrosoftDefenderAdvancedThreatProtection，请使用：

{
  kind: 'MicrosoftDefenderAdvancedThreatProtection'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

对于 MicrosoftPurviewInformationProtection，请使用：

{
  kind: 'MicrosoftPurviewInformationProtection'
  properties: {
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

对于 MicrosoftThreatIntelligence，请使用：

{
  kind: 'MicrosoftThreatIntelligence'
  properties: {
    dataTypes: {
      microsoftEmergingThreatFeed: {
        lookbackPeriod: 'string'
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

对于 MicrosoftThreatProtection，请使用：

{
  kind: 'MicrosoftThreatProtection'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
      incidents: {
        state: 'string'
      }
    }
    filteredProviders: {
      alerts: [
        'string'
      ]
    }
    tenantId: 'string'
  }
}

对于 Office365，请使用：

{
  kind: 'Office365'
  properties: {
    dataTypes: {
      exchange: {
        state: 'string'
      }
      sharePoint: {
        state: 'string'
      }
      teams: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

对于 Office365Project，请使用：

{
  kind: 'Office365Project'
  properties: {
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

对于 OfficeATP，请使用：

{
  kind: 'OfficeATP'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

对于 OfficeIRM，请使用：

{
  kind: 'OfficeIRM'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

对于 OfficePowerBI，请使用：

{
  kind: 'OfficePowerBI'
  properties: {
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

对于 PurviewAudit，请使用：

{
  kind: 'PurviewAudit'
  properties: {
    connectorDefinitionName: 'string'
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
    dcrConfig: {
      dataCollectionEndpoint: 'string'
      dataCollectionRuleImmutableId: 'string'
      streamName: 'string'
    }
    sourceType: 'string'
    tenantId: 'string'
  }
}

对于 restApiPoller，请使用：

{
  kind: 'RestApiPoller'
  properties: {
    addOnAttributes: {
      {customized property}: 'string'
    }
    auth: {
      type: 'string'
      // For remaining properties, see CcpAuthConfig objects
    }
    connectorDefinitionName: 'string'
    dataType: 'string'
    dcrConfig: {
      dataCollectionEndpoint: 'string'
      dataCollectionRuleImmutableId: 'string'
      streamName: 'string'
    }
    isActive: bool
    paging: {
      pageSize: int
      pageSizeParameterName: 'string'
      pagingType: 'string'
    }
    request: {
      apiEndpoint: 'string'
      endTimeAttributeName: 'string'
      headers: {
        {customized property}: 'string'
      }
      httpMethod: 'string'
      isPostPayloadJson: bool
      queryParameters: {
        {customized property}: any(Azure.Bicep.Types.Concrete.AnyType)
      }
      queryParametersTemplate: 'string'
      queryTimeFormat: 'string'
      queryTimeIntervalAttributeName: 'string'
      queryTimeIntervalDelimiter: 'string'
      queryTimeIntervalPrepend: 'string'
      queryWindowInMin: int
      rateLimitQPS: int
      retryCount: int
      startTimeAttributeName: 'string'
      timeoutInSeconds: int
    }
    response: {
      compressionAlgo: 'string'
      convertChildPropertiesToArray: bool
      csvDelimiter: 'string'
      csvEscape: 'string'
      eventsJsonPaths: [
        'string'
      ]
      format: 'string'
      hasCsvBoundary: bool
      hasCsvHeader: bool
      isGzipCompressed: bool
      successStatusJsonPath: 'string'
      successStatusValue: 'string'
    }
  }
}

对于 ThreatIntelligence，请使用：

{
  kind: 'ThreatIntelligence'
  properties: {
    dataTypes: {
      indicators: {
        state: 'string'
      }
    }
    tenantId: 'string'
    tipLookbackPeriod: 'string'
  }
}

对于 ThreatIntelligenceTaxii，请使用：

{
  kind: 'ThreatIntelligenceTaxii'
  properties: {
    collectionId: 'string'
    dataTypes: {
      taxiiClient: {
        state: 'string'
      }
    }
    friendlyName: 'string'
    password: 'string'
    pollingFrequency: 'string'
    taxiiLookbackPeriod: 'string'
    taxiiServer: 'string'
    tenantId: 'string'
    userName: 'string'
    workspaceId: 'string'
  }
}

属性值

AADDataConnector

名字	描述	价值
类	数据连接器类型	“AzureActiveDirectory”（必需）
性能	AADIP （Azure Active Directory Identity Protection）数据连接器属性。	AADDataConnectorProperties

AADDataConnectorProperties

名字	描述	价值
dataTypes	连接器的可用数据类型。	AlertsDataTypeOfDataConnector
tenantId	要连接到的租户 ID，并从中获取数据。	string （必需）

AatpDataConnector

名字	描述	价值
类	数据连接器类型	“AzureAdvancedThreatProtection”（必需）
性能	AATP （Azure 高级威胁防护）数据连接器属性。	AatpDataConnectorProperties

AatpDataConnectorProperties

名字	描述	价值
dataTypes	连接器的可用数据类型。	AlertsDataTypeOfDataConnector
tenantId	要连接到的租户 ID，并从中获取数据。	string （必需）

AlertsDataTypeOfDataConnector

名字	描述	价值
警报	警报数据类型连接。	DataConnectorDataTypeCommon （必需）

ApiKeyAuthModel

名字	描述	价值
apiKey	用户密钥凭据的 API 密钥	string （必需）
apiKeyIdentifier	API 密钥标识符	字符串
apiKeyName	API 密钥名称	string （必需）
isApiKeyInPostPayload	用于指示 API 密钥是否在 HTTP POST 有效负载中设置的标志	bool
类型	身份验证类型	“APIKey”（必需）

ApiPollingParameters

名字	描述	价值
connectorUiConfig	描述说明边栏选项卡的配置	CodelessUiConnectorConfigProperties
pollingConfig	描述轮询说明的配置	CodelessConnectorPollingConfigProperties

ASCDataConnector

名字	描述	价值
类	数据连接器类型	“AzureSecurityCenter”（必需）
性能	ASC（Azure 安全中心）数据连接器属性。	ASCDataConnectorProperties

ASCDataConnectorProperties

名字	描述	价值
dataTypes	连接器的可用数据类型。	AlertsDataTypeOfDataConnector
subscriptionId	要连接到的订阅 ID，并从中获取数据。	字符串

可用性

名字	描述	价值
isPreview	将连接器设置为预览版	bool
地位	连接器可用性状态	'1'

AWSAuthModel

名字	描述	价值
externalId	AWS STS 承担角色外部 ID。这用于防止混淆的副问题：“https://docs.aws.amazon.com/IAM/latest/UserGuide/confused-deputy.html”	字符串
roleArn	AWS STS 承担角色 ARN	string （必需）
类型	身份验证类型	“AWS”（必需）

AwsCloudTrailDataConnector

名字	描述	价值
类	数据连接器类型	“AmazonWebServicesCloudTrail”（必需）
性能	Amazon Web Services CloudTrail 数据连接器属性。	AwsCloudTrailDataConnectorProperties

AwsCloudTrailDataConnectorDataTypes

名字	描述	价值
原木	记录数据类型。	AwsCloudTrailDataConnectorDataTypesLogs（必需）

AwsCloudTrailDataConnectorDataTypesLogs

名字	描述	价值
州	描述是否启用此数据类型连接。	“Disabled” “Enabled”（必需）

AwsCloudTrailDataConnectorProperties

名字	描述	价值
awsRoleArn	用于访问 Aws 帐户的 Aws Role Arn（使用 CloudTrailReadOnly 策略）。	字符串
dataTypes	连接器的可用数据类型。	AwsCloudTrailDataConnectorDataTypes （必需）

AwsS3DataConnector

名字	描述	价值
类	数据连接器类型	“AmazonWebServicesS3”（必需）
性能	Amazon Web Services S3 数据连接器属性。	AwsS3DataConnectorProperties

AwsS3DataConnectorDataTypes

名字	描述	价值
原木	记录数据类型。	AwsS3DataConnectorDataTypesLogs （必需）

AwsS3DataConnectorDataTypesLogs

名字	描述	价值
州	描述是否启用此数据类型连接。	“Disabled” “Enabled”（必需）

AwsS3DataConnectorProperties

名字	描述	价值
dataTypes	连接器的可用数据类型。	AwsS3DataConnectorDataTypes （必需）
destinationTable	LogAnalytics 中的日志目标表名称。	string （必需）
roleArn	用于访问 Aws 帐户的 Aws 角色 Arn。	string （必需）
sqsUrls	连接器的 AWS sqs URL。	string[] （必需）

BasicAuthModel

名字	描述	价值
密码	密码	string （必需）
类型	身份验证类型	“Basic”（必需）
userName	用户名。	string （必需）

CcpAuthConfig

名字	描述	价值
类型	对于 ApiKeyAuthModel类型，设置为“APIKeyKey”。对于 AWSAuthModel类型，设置为“AWS AWSAuthModel”。对于 basicAuthModel，请设置为类型 “Basic”。对于 GCPAuthModel，请设置为“GCP”。对于 GitHubAuthModel类型，请设置为“GitHub”。对于 JwtAuthModel类型，设置为“JwtToken”。对于 noneAuthModel类型，请设置为“None”。对于 OAuthModel类型，设置为“OAuth2”。设置为“OracleAuthModel”类型为“OracleAuthModel”。设置为 type GenericBlobSbsAuthModel的“ServiceBus”。对于 sessionAuthModel类型，设置为“会话”。	“APIKey” “AWS” “Basic” “GCP” “GitHub” “JwtToken” “None” “OAuth2” “Oracle” “ServiceBus” “Session”（必需）

CcpResponseConfig

名字	描述	价值
compressionAlgo	压缩算法。例如：“gzip”、“multi-gzip”、“deflate”。	字符串
convertChildPropertiesToArray	指示响应是否不是事件/日志数组的值。通过将此标志设置为 true，这意味着远程服务器将使用每个属性作为事件/日志数组的值的对象进行响应。	bool
csvDelimiter	如果响应格式为 CSV，则 csv 分隔符为 CSV。	字符串
csvEscape	用于在 CSV 中转义字符的字符。	字符串约束：最小长度 = 1 最大长度 = 1
eventsJsonPaths	json 路径“$”字符是 json 根。	string[] （必需）
格式	响应格式。可能的值为 json、csv、xml	字符串
hasCsvBoundary	指示响应是否具有 CSV 边界的值，以防响应采用 CSV 格式。	bool
hasCsvHeader	指示响应是否具有标头的值，以防响应采用 CSV 格式。	bool
isGzipCompressed	该值指示远程服务器是否支持 Gzip，我们应期望 Gzip 响应。	bool
successStatusJsonPath	状态消息/代码应出现在响应中的值。	字符串
successStatusValue	状态值。	字符串

CodelessApiPollingDataConnector

名字	描述	价值
类	数据连接器类型	“APIPolling”（必需）
性能	无代码扑没数据连接器属性	ApiPollingParameters

CodelessConnectorPollingAuthProperties

名字	描述	价值
apiKeyIdentifier	在实际令牌之前在标头中发送前缀	字符串
apiKeyName	向其发送令牌的标头名称	字符串
authorizationEndpoint	用于授权用户在 Oauth 2.0 流中使用的终结点	字符串
authorizationEndpointQueryParameters	授权请求中使用的查询参数，用于 Oauth 2.0 流	任何
authType	身份验证类型	string （必需）
flowName	描述流名称，例如 Oauth 2.0 的“AuthCode”	字符串
isApiKeyInPostPayload	标记键是否应在标头中发送	字符串
isClientSecretInHeader	标记我们是否应在标头或有效负载中发送客户端密码（在 Oauth 2.0 流中使用）	bool
重定向Endpoint	将在其中获取 Oauth 2.0 流中使用的授权代码的重定向终结点	字符串
范围	OAuth 令牌范围	字符串
tokenEndpoint	用于颁发令牌的终结点，用于 Oauth 2.0 流	字符串
tokenEndpointHeaders	令牌请求中使用的查询标头，用于 Oauth 2.0 流	任何
tokenEndpointQueryParameters	令牌请求中使用的查询参数，用于 Oauth 2.0 流	任何

CodelessConnectorPollingConfigProperties

名字	描述	价值
认证	描述轮询器身份验证类型	CodelessConnectorPollingAuthProperties （必需）
isActive	轮询器活动状态	bool
寻呼	描述轮询程序分页配置	CodelessConnectorPollingPagingProperties
请求	描述轮询请求配置参数的轮询程序	CodelessConnectorPollingRequestProperties （必需）
响应	描述轮询器响应配置参数	CodelessConnectorPollingResponseProperties

CodelessConnectorPollingPagingProperties

名字	描述	价值
nextPageParaName	定义下一页属性的名称	字符串
nextPageTokenJsonPath	定义下一页令牌 JSON 的路径	字符串
pageCountAttributePath	定义页计数属性的路径	字符串
pageSize	定义分页大小	int
pageSizeParaName	定义页面大小参数的名称	字符串
pageTimeStampAttributePath	定义分页时间戳属性的路径	字符串
pageTotalCountAttributePath	定义页总计计数属性的路径	字符串
pagingType	描述类型。可以是“None”、“PageToken”、“PageCount”、“TimeStamp”	string （必需）
searchTheLatestTimeStampFromEventsList	确定是否在事件列表中搜索最新的时间戳	字符串

CodelessConnectorPollingRequestProperties

名字	描述	价值
apiEndpoint	描述应从中提取数据的终结点	string （必需）
endTimeAttributeName	这将使用时间窗口末尾的查询事件	字符串
头	描述在轮询请求中发送的标头	任何
httpMethod	我们将在轮询请求、GET 或 POST 中使用的 http 方法类型	string （必需）
queryParameters	描述在轮询请求中发送的查询参数	任何
queryParametersTemplate	对于高级方案，例如嵌入在嵌套 JSON 有效负载中的用户名/密码	字符串
queryTimeFormat	时间格式将用于特定窗口中的查询事件	string （必需）
queryWindowInMin	我们将使用拉取数据的窗口间隔	int （必需）
rateLimitQps	定义速率限制 QPS	int
retryCount	描述在发生故障时尝试和轮询数据的时间量	int
startTimeAttributeName	这将在时间窗口开始时使用查询事件	字符串
timeoutInSeconds	我们将被视为请求超时的秒数	int

CodelessConnectorPollingResponseProperties

名字	描述	价值
eventsJsonPaths	描述应在响应中提取数据的路径	string[] （必需）
isGzipCompressed	描述响应中的数据是否为 Gzip	bool
successStatusJsonPath	描述应在响应中提取状态代码的路径	字符串
successStatusValue	描述应在响应中提取状态值的路径	字符串

CodelessParameters

名字	描述	价值
connectorUiConfig	描述说明边栏选项卡的配置	CodelessUiConnectorConfigProperties

CodelessUiConnectorConfigProperties

名字	描述	价值
可用性	连接器可用性状态	可用性（必需）
connectivityCriteria	定义连接器检查连接的方式	CodelessUiConnectorConfigPropertiesConnectivityCriteriaItem[] （必需）
customImage	在 Azure Sentinel 的连接器库中显示连接器时要使用的可选自定义图像	字符串
dataTypes	用于检查上次接收数据的数据类型	CodelessUiConnectorConfigPropertiesDataTypesItem[] （必需）
descriptionMarkdown	连接器说明	string （必需）
graphQueries	用于显示当前数据状态的图形查询	CodelessUiConnectorConfigPropertiesGraphQueriesItem[] （必需）
graphQueriesTableName	连接器将数据插入到的表的名称	string （必需）
instructionSteps	启用连接器的说明步骤	CodelessUiConnectorConfigPropertiesInstructionStepsItem[] （必需）
权限	连接器所需的权限	权限（必需）
发行人	连接器发布者名称	string （必需）
sampleQueries	连接器的示例查询	CodelessUiConnectorConfigPropertiesSampleQueriesItem[] （必需）
标题	连接器边栏选项卡标题	string （必需）

CodelessUiConnectorConfigPropertiesConnectivityCriteriaItem

名字	描述	价值
类型	连接类型	“IsConnectedQuery”
价值	用于检查连接的查询	string[]

CodelessUiConnectorConfigPropertiesDataTypesItem

名字	描述	价值
lastDataReceivedQuery	查询指示收到的最后一个数据	字符串
名字	要显示在图形中的数据类型的名称。可与 {{graphQueriesTableName}} 占位符一起使用	字符串

CodelessUiConnectorConfigPropertiesGraphQueriesItem

名字	描述	价值
baseQuery	图形的基本查询	字符串
传说	图形的图例	字符串
metricName	查询正在检查的指标	字符串

CodelessUiConnectorConfigPropertiesInstructionStepsItem

名字	描述	价值
描述	说明步骤说明	字符串
指示	说明步骤详细信息	InstructionStepsInstructionsItem[]
标题	说明步骤标题	字符串

CodelessUiConnectorConfigPropertiesSampleQueriesItem

名字	描述	价值
描述	示例查询说明	字符串
查询	示例查询	字符串

CodelessUiDataConnector

名字	描述	价值
类	数据连接器类型	“GenericUI”（必需）
性能	无代码 UI 数据连接器属性	CodelessParameters

DataConnectorDataTypeCommon

名字	描述	价值
州	描述是否启用此数据类型连接。	“Disabled” “Enabled”（必需）

DCRConfiguration

名字	描述	价值
dataCollectionEndpoint	表示 Log Analytics 中的数据收集引入终结点。	string （必需）
dataCollectionRuleImmutableId	数据收集规则不可变 ID，规则定义转换和数据目标。	string （必需）
streamName	要向其发送数据的流。	string （必需）

Dynamics365DataConnector

名字	描述	价值
类	数据连接器类型	“Dynamics365”（必需）
性能	Dynamics365 数据连接器属性。	Dynamics365DataConnectorProperties

Dynamics365DataConnectorDataTypes

名字	描述	价值
dynamics365CdsActivities	Common Data Service 数据类型连接。	Dynamics365DataConnectorDataTypesDynamics365CdsActivities （必需）

Dynamics365DataConnectorDataTypesDynamics365CdsActivities

名字	描述	价值
州	描述是否启用此数据类型连接。	“Disabled” “Enabled”（必需）

Dynamics365DataConnectorProperties

名字	描述	价值
dataTypes	连接器的可用数据类型。	Dynamics365DataConnectorDataTypes （必需）
tenantId	要连接到的租户 ID，并从中获取数据。	string （必需）

GCPAuthModel

名字	描述	价值
projectNumber	GCP 项目编号	string （必需）
serviceAccountEmail	GCP 服务帐户电子邮件	string （必需）
类型	身份验证类型	“GCP”（必需）
workloadIdentityProviderId	GCP 工作负荷标识提供者 ID	string （必需）

GCPAuthProperties

名字	描述	价值
projectNumber	GCP 项目编号。	string （必需）
serviceAccountEmail	用于访问 GCP 项目的服务帐户。	string （必需）
workloadIdentityProviderId	用于获取 GCP 项目访问权限的工作负荷标识提供者 ID。	string （必需）

GCPDataConnector

名字	描述	价值
类	数据连接器类型	“GCP”（必需）
性能	Google Cloud Platform 数据连接器属性。	GCPDataConnectorProperties

GCPDataConnectorProperties

名字	描述	价值
认证	连接器的身份验证部分。	GCPAuthProperties（必需）
connectorDefinitionName	表示 UI 配置的连接器定义的名称。	string （必需）
dcrConfig	数据的目标的配置。	DCRConfiguration
请求	连接器的请求部分。	GCPRequestProperties （必需）

GCPRequestProperties

名字	描述	价值
projectId	GCP 项目 ID。	string （必需）
subscriptionNames	GCP pub/sub 订阅名称。	string[] （必需）

GenericBlobSbsAuthModel

名字	描述	价值
credentialsConfig	服务总线命名空间的凭据、用于访问密钥的 keyvault URI	GenericBlobSbsAuthModelCredentialsConfig
storageAccountCredentialsConfig	存储帐户的凭据、用于访问密钥的 keyvault URI	GenericBlobSbsAuthModelStorageAccountCredentialsConfig
类型	身份验证类型	“ServiceBus”（必需）

GenericBlobSbsAuthModelCredentialsConfig

名字	描述	价值

GenericBlobSbsAuthModelStorageAccountCredentialsConfig

名字	描述	价值

GitHubAuthModel

名字	描述	价值
installationId	GitHubApp 身份验证安装 ID。	字符串
类型	身份验证类型	“GitHub”（必需）

InstructionStepsInstructionsItem

名字	描述	价值
参数	设置的参数	任何
类型	设置的类型	“CopyableLabel” “InfoMessage” “InstructionStepsGroup”（必需）

IoTDataConnector

名字	描述	价值
类	数据连接器类型	“IOT”（必需）
性能	IoT 数据连接器属性。	IoTDataConnectorProperties

IoTDataConnectorProperties

名字	描述	价值
dataTypes	连接器的可用数据类型。	AlertsDataTypeOfDataConnector
subscriptionId	要连接到的订阅 ID，并从中获取数据。	字符串

JwtAuthModel

名字	描述	价值
头	向令牌终结点发送请求后，我们要添加的自定义标头。	JwtAuthModelHeaders
isCredentialsInHeaders	指示是否要将用户名和密码发送到标头中的令牌终结点的标志。	bool
isJsonRequest	指示正文请求是否为 JSON（标头 Content-Type = application/json）的标志，这意味着它是表单 URL 编码请求（标头 Content-Type = application/x-www-form-urlencoded）。	bool
密码	密码	JwtAuthModelPassword （必需）
queryParameters	向令牌终结点发送请求后，我们要添加的自定义查询参数。	JwtAuthModelQueryParameters
requestTimeoutInSeconds	请求超时（以秒为单位）。	int 约束：最大值 = 180
tokenEndpoint	用于请求 JWT 的令牌终结点	string （必需）
类型	身份验证类型	“JwtToken”（必需）
userName	用户名。如果在标头请求中发送的用户名和密码，则只需使用用户名填充 `value` 属性（与基本身份验证相同）。如果在正文请求中发送的用户名和密码，则需要指定 `Key` 和 `Value`。	JwtAuthModelUserName （必需）

JwtAuthModelHeaders

名字	描述	价值

JwtAuthModelPassword

名字	描述	价值

JwtAuthModelQueryParameters

名字	描述	价值

JwtAuthModelUserName

名字	描述	价值

McasDataConnector

名字	描述	价值
类	数据连接器类型	“MicrosoftCloudAppSecurity”（必需）
性能	MCAS（Microsoft Cloud App Security）数据连接器属性。	McasDataConnectorProperties

McasDataConnectorDataTypes

名字	描述	价值
警报	警报数据类型连接。	DataConnectorDataTypeCommon （必需）
discoveryLogs	发现日志数据类型连接。	DataConnectorDataTypeCommon

McasDataConnectorProperties

名字	描述	价值
dataTypes	连接器的可用数据类型。	McasDataConnectorDataTypes （必需）
tenantId	要连接到的租户 ID，并从中获取数据。	string （必需）

MdatpDataConnector

名字	描述	价值
类	数据连接器类型	“MicrosoftDefenderAdvancedThreatProtection”（必需）
性能	MDATP（Microsoft Defender 高级威胁防护）数据连接器属性。	MdatpDataConnectorProperties

MdatpDataConnectorProperties

名字	描述	价值
dataTypes	连接器的可用数据类型。	AlertsDataTypeOfDataConnector
tenantId	要连接到的租户 ID，并从中获取数据。	string （必需）

Microsoft.SecurityInsights/dataConnectors

名字	描述	价值
etag	Azure 资源的 Etag	字符串
类	对于 type CodelessApiPollingDataConnector，设置为“APIPolling”。对于 AwsCloudTrailDataConnector类型，设置为“AmazonWebServicesCloudTrail”。对于 AwsS3DataConnector类型，设置为“AmazonWebServicesS3”。对于 AADDataConnector类型，设置为“AzureActiveDirectory”。对于 AatpDataConnector类型，设置为“AzureAdvancedThreatProtection”。对于 ASCDataConnector类型，设置为“AzureSecurityCenter”。对于 type Dynamics365DataConnector，设置为“Dynamics365”。对于类型 GCPDataConnector，设置为“GCP”。对于 type CodelessUiDataConnector，设置为“GenericUI”。对于 IoTDataConnector类型，设置为“IOT”。对于 McasDataConnector类型，设置为“MicrosoftCloudAppSecurity”。对于 MdatpDataConnector，设置为“MicrosoftDefenderAdvancedThreatProtection”。对于类型 MicrosoftPurviewInformationProtectionDataConnector，设置为“MicrosoftPurviewInformationProtection”。对于 MstiDataConnector类型，设置为“MicrosoftThreatIntelligence”。对于 MTPDataConnector类型，设置为“MicrosoftThreatProtection”。对于 OfficeDataConnector类型，设置为“Office365”。对于 Office365ProjectDataConnector，请设置为“Office365Project”。对于 OfficeATPDataConnector，请设置为“OfficeATP”。对于 OfficeIRMDataConnector类型，设置为“OfficeIRM”。设置为 OfficePowerBIDataConnector类型的“OfficePowerBI”。对于 purviewAuditDataConnector ，请设置为“PurviewAudit”类型。对于 RestApiPollerDataConnector类型，设置为“RestApiPoller”。对于 TIDataConnector类型，设置为“ThreatIntelligence”。对于类型 TiTaxiiDataConnector，设置为“ThreatIntelligenceTaxii”。	“AmazonWebServicesCloudTrail” “AmazonWebServicesS3” “APIPolling” “AzureActiveDirectory” “AzureAdvancedThreatProtection” “AzureSecurityCenter” “Dynamics365” “GCP” “GenericUI” “IOT” “MicrosoftCloudAppSecurity” “MicrosoftDefenderAdvancedThreatProtection” “MicrosoftPurviewInformationProtection” “MicrosoftThreatIntelligence” “MicrosoftThreatProtection” “Office365” “Office365Project” “OfficeATP” “OfficeIRM” “OfficePowerBI” “PurviewAudit” 'RestApiPoller' “ThreatIntelligence” “ThreatIntelligenceTaxii”（必需）
名字	资源名称	string （必需）
范围	在与部署范围不同的范围内创建资源时使用。	将此属性设置为资源的符号名称，以应用扩展资源。

MicrosoftPurviewInformationProtectionConnectorDataTypes

名字	描述	价值
原木	记录数据类型。	MicrosoftPurviewInformationProtectionConnectorDataTypesLogs （必需）

MicrosoftPurviewInformationProtectionConnectorDataTypesLogs

名字	描述	价值
州	描述是否启用此数据类型连接。	“Disabled” “Enabled”（必需）

MicrosoftPurviewInformationProtectionDataConnector

名字	描述	价值
类	数据连接器类型	“MicrosoftPurviewInformationProtection”（必需）
性能	Microsoft Purview 信息保护数据连接器属性。	MicrosoftPurviewInformationProtectionDataConnectorProperties

MicrosoftPurviewInformationProtectionDataConnectorProperties

名字	描述	价值
dataTypes	连接器的可用数据类型。	MicrosoftPurviewInformationProtectionConnectorDataTypes（必需）
tenantId	要连接到的租户 ID，并从中获取数据。	string （必需）

MstiDataConnector

名字	描述	价值
类	数据连接器类型	“MicrosoftThreatIntelligence”（必需）
性能	Microsoft威胁智能数据连接器属性。	MstiDataConnectorProperties

MstiDataConnectorDataTypes

名字	描述	价值
microsoftEmergingThreatFeed	Microsoft威胁情报平台数据连接器的数据类型。	MstiDataConnectorDataTypesMicrosoftEmergingThreatFeed （必需）

MstiDataConnectorDataTypesMicrosoftEmergingThreatFeed

名字	描述	价值
lookbackPeriod	要导入的源的回溯期。	string （必需）
州	描述是否启用此数据类型连接。	“Disabled” “Enabled”（必需）

MstiDataConnectorProperties

名字	描述	价值
dataTypes	连接器的可用数据类型。	MstiDataConnectorDataTypes（必需）
tenantId	要连接到的租户 ID，并从中获取数据。	string （必需）

MTPDataConnector

名字	描述	价值
类	数据连接器类型	“MicrosoftThreatProtection”（必需）
性能	MTP（Microsoft威胁防护）数据连接器属性。	MTPDataConnectorProperties

MTPDataConnectorDataTypes

名字	描述	价值
警报	Microsoft威胁防护平台数据连接器的警报数据类型。	MTPDataConnectorDataTypesAlerts
事件	Microsoft威胁防护平台数据连接器的事件数据类型。	MTPDataConnectorDataTypesIncidents（必需）

MTPDataConnectorDataTypesAlerts

名字	描述	价值
州	描述是否启用此数据类型连接。	“Disabled” “Enabled”（必需）

MTPDataConnectorDataTypesIncidents

名字	描述	价值
州	描述是否启用此数据类型连接。	“Disabled” “Enabled”（必需）

MTPDataConnectorProperties

名字	描述	价值
dataTypes	连接器的可用数据类型。	MTPDataConnectorDataTypes（必需）
filteredProviders	连接器的可用筛选提供程序。	MtpFilteredProviders
tenantId	要连接到的租户 ID，并从中获取数据。	string （必需）

MtpFilteredProviders

名字	描述	价值
警报	警报筛选的提供程序。未应用筛选器时，所有警报都将通过 MTP 管道进行流式传输，但仍为所有处于 GA 状态的产品（MDA 和 MDI 除外）以个人预览版提供。	包含任一项的字符串数组： “microsoftDefenderForCloudApps” “microsoftDefenderForIdentity”（必需）

NoneAuthModel

名字	描述	价值
类型	身份验证类型	“无”（必需）

OAuthModel

名字	描述	价值
accessTokenPrepend	访问令牌前面。默认值为“Bearer”。	字符串
authorizationCode	用户的授权代码。	字符串
authorizationEndpoint	授权终结点。	字符串
authorizationEndpointHeaders	授权终结点标头。	OAuthModelAuthorizationEndpointHeaders
authorizationEndpointQueryParameters	授权终结点查询参数。	OAuthModelAuthorizationEndpointQueryParameters
clientId	OAuth 提供程序分配给你的应用的应用程序（客户端）ID。	string （必需）
clientSecret	OAuth 提供程序分配给应用的应用程序（客户端）机密。	string （必需）
grantType	授权类型通常为“授权代码”。	string （必需）
isCredentialsInHeaders	指示是否要将 clientId 和 clientSecret 发送到标头中的令牌终结点。	bool
isJwtBearerFlow	一个值，该值指示它是否为 JWT 流。	bool
redirectUri	用户在 OAuth 提供程序中配置的应用程序重定向 URL。	字符串
范围	OAuth 提供程序分配给应用的应用程序（客户端）范围。	字符串
tokenEndpoint	令牌终结点。定义 OAuth2 刷新令牌。	string （必需）
tokenEndpointHeaders	令牌终结点标头。	OAuthModelTokenEndpointHeaders
tokenEndpointQueryParameters	令牌终结点查询参数。	OAuthModelTokenEndpointQueryParameters
类型	身份验证类型	“OAuth2”（必需）

OAuthModelAuthorizationEndpointHeaders

名字	描述	价值

OAuthModelAuthorizationEndpointQueryParameters

名字	描述	价值

OAuthModelTokenEndpointHeaders

名字	描述	价值

OAuthModelTokenEndpointQueryParameters

名字	描述	价值

Office365ProjectConnectorDataTypes

名字	描述	价值
原木	记录数据类型。	Office365ProjectConnectorDataTypesLogs（必需）

Office365ProjectConnectorDataTypesLogs

名字	描述	价值
州	描述是否启用此数据类型连接。	“Disabled” “Enabled”（必需）

Office365ProjectDataConnector

名字	描述	价值
类	数据连接器类型	“Office365Project”（必需）
性能	Office Microsoft Project 数据连接器属性。	Office365ProjectDataConnectorProperties

Office365ProjectDataConnectorProperties

名字	描述	价值
dataTypes	连接器的可用数据类型。	Office365ProjectConnectorDataTypes（必需）
tenantId	要连接到的租户 ID，并从中获取数据。	string （必需）

OfficeATPDataConnector

名字	描述	价值
类	数据连接器类型	“OfficeATP”（必需）
性能	OfficeATP（Office 365 高级威胁防护）数据连接器属性。	OfficeATPDataConnectorProperties

OfficeATPDataConnectorProperties

名字	描述	价值
dataTypes	连接器的可用数据类型。	AlertsDataTypeOfDataConnector
tenantId	要连接到的租户 ID，并从中获取数据。	string （必需）

OfficeDataConnector

名字	描述	价值
类	数据连接器类型	“Office365”（必需）
性能	Office 数据连接器属性。	OfficeDataConnectorProperties

OfficeDataConnectorDataTypes

名字	描述	价值
交换	Exchange 数据类型连接。	OfficeDataConnectorDataTypesExchange（必需）
sharePoint	SharePoint 数据类型连接。	OfficeDataConnectorDataTypesSharePoint（必需）
团队	Teams 数据类型连接。	OfficeDataConnectorDataTypesTeams （必需）

OfficeDataConnectorDataTypesExchange

名字	描述	价值
州	描述是否启用此数据类型连接。	“Disabled” “Enabled”（必需）

OfficeDataConnectorDataTypesSharePoint

名字	描述	价值
州	描述是否启用此数据类型连接。	“Disabled” “Enabled”（必需）

OfficeDataConnectorDataTypesTeams

名字	描述	价值
州	描述是否启用此数据类型连接。	“Disabled” “Enabled”（必需）

OfficeDataConnectorProperties

名字	描述	价值
dataTypes	连接器的可用数据类型。	OfficeDataConnectorDataTypes（必需）
tenantId	要连接到的租户 ID，并从中获取数据。	string （必需）

OfficeIRMDataConnector

名字	描述	价值
类	数据连接器类型	“OfficeIRM”（必需）
性能	OfficeIRM（Microsoft Insider Risk Management）数据连接器属性。	OfficeIRMDataConnectorProperties

OfficeIRMDataConnectorProperties

名字	描述	价值
dataTypes	连接器的可用数据类型。	AlertsDataTypeOfDataConnector
tenantId	要连接到的租户 ID，并从中获取数据。	string （必需）

OfficePowerBIConnectorDataTypes

名字	描述	价值
原木	记录数据类型。	OfficePowerBIConnectorDataTypesLogs（必需）

OfficePowerBIConnectorDataTypesLogs

名字	描述	价值
州	描述是否启用此数据类型连接。	“Disabled” “Enabled”（必需）

OfficePowerBIDataConnector

名字	描述	价值
类	数据连接器类型	“OfficePowerBI”（必需）
性能	Office Microsoft PowerBI 数据连接器属性。	OfficePowerBIDataConnectorProperties

OfficePowerBIDataConnectorProperties

名字	描述	价值
dataTypes	连接器的可用数据类型。	OfficePowerBIConnectorDataTypes（必需）
tenantId	要连接到的租户 ID，并从中获取数据。	string （必需）

OracleAuthModel

名字	描述	价值
pemFile	PRM 文件的内容	string （必需）
publicFingerprint	公共指纹	string （必需）
tenantId	Oracle 租户 ID	string （必需）
类型	身份验证类型	“Oracle”（必需）
userId	Oracle 用户 ID	string （必需）

权限

名字	描述	价值
海关	连接器所需的海关权限	PermissionsCustomsItem[]
resourceProvider	连接器所需的资源提供程序权限	PermissionsResourceProviderItem[]

PermissionsCustomsItem

名字	描述	价值
描述	海关权限说明	字符串
名字	海关权限名称	字符串

PermissionsResourceProviderItem

名字	描述	价值
permissionsDisplayText	权限说明文本	字符串
供应商	提供程序名称	'microsoft.aadiam/diagnosticSettings' “Microsoft.Authorization/policyAssignments” “Microsoft.OperationalInsights/solutions” “Microsoft.OperationalInsights/workspaces” “Microsoft.OperationalInsights/workspaces/datasources” “Microsoft.OperationalInsights/workspaces/sharedKeys”
providerDisplayName	权限提供程序显示名称	字符串
requiredPermissions	连接器所需的权限	RequiredPermissions
范围	权限提供程序范围	“ResourceGroup” “订阅” “Workspace”

PurviewAuditConnectorDataTypes

名字	描述	价值
原木	记录数据类型。	PurviewAuditConnectorDataTypesLogs（必需）

PurviewAuditConnectorDataTypesLogs

名字	描述	价值
州	描述是否启用此数据类型连接。	“Disabled” “Enabled”（必需）

PurviewAuditDataConnector

名字	描述	价值
类	数据连接器类型	“PurviewAudit”（必需）
性能	PurviewAudit 数据连接器属性。	PurviewAuditDataConnectorProperties

PurviewAuditDataConnectorProperties

名字	描述	价值
connectorDefinitionName	连接器定义名称（dataConnectorDefinition 资源 ID）。	字符串
dataTypes	连接器的可用数据类型。	PurviewAuditConnectorDataTypes（必需）
dcrConfig	DCR 相关属性。	DCRConfiguration
sourceType	源类型指示与此连接器相关的数据类型。	字符串
tenantId	要连接到的租户 ID，并从中获取数据。	string （必需）

RequiredPermissions

名字	描述	价值
行动	操作权限	bool
删除	删除权限	bool
读	读取权限	bool
写	写入权限	bool

RestApiPollerDataConnector

名字	描述	价值
类	数据连接器类型	“RestApiPoller”（必需）
性能	Rest Api Poller 数据连接器属性。	RestApiPollerDataConnectorProperties

RestApiPollerDataConnectorProperties

名字	描述	价值
addOnAttributes	属性上的添加。键名称将成为属性名称（列），值将成为有效负载中的属性值。	RestApiPollerDataConnectorPropertiesAddOnAttributes
认证	身份验证模型。	CcpAuthConfig（必需）
connectorDefinitionName	连接器定义名称（dataConnectorDefinition 资源 ID）。	string （必需）
dataType	Log Analytics 表目标。	字符串
dcrConfig	DCR 相关属性。	DCRConfiguration
isActive	指示连接器是否处于活动状态。	bool
寻呼	分页配置。	RestApiPollerRequestPagingConfig
请求	请求配置。	RestApiPollerRequestConfig（必需）
响应	响应配置。	CcpResponseConfig

RestApiPollerDataConnectorPropertiesAddOnAttributes

名字	描述	价值

RestApiPollerRequestConfig

名字	描述	价值
apiEndpoint	API 终结点。	string （必需）
endTimeAttributeName	远程服务器期望结束查询的查询参数名称。此属性与 `startTimeAttributeName` 交手	字符串
头	远程服务器请求的标头。	RestApiPollerRequestConfigHeaders
httpMethod	HTTP 方法，默认值 GET。	“DELETE” “GET” “POST” “PUT”
isPostPayloadJson	指示 HTTP POST 有效负载是否采用 JSON 格式（与 form-urlencoded）的标志。	bool
queryParameters	RESTful API 的 HTTP 查询参数。	RestApiPollerRequestConfigQueryParameters
queryParametersTemplate	查询参数模板。定义在高级方案中传递查询参数时要使用的查询参数模板。	字符串
queryTimeFormat	查询时间格式。远程服务器可以有一个查询来从范围“start”到“end”拉取数据。此属性指示远程服务器要分析的预期时间格式。	字符串
queryTimeIntervalAttributeName	我们需要在时间间隔内为查询日志发送服务器的查询参数名称。应使用 `queryTimeIntervalPrepend` 和 `queryTimeIntervalDelimiter` 定义	字符串
queryTimeIntervalDelimiter	查询参数中的 2 个 QueryTimeFormat 之间的分隔符字符串 `queryTimeIntervalAttributeName`。	字符串
queryTimeIntervalPrepend	`queryTimeIntervalAttributeName`中查询参数的值前面追加的字符串。	字符串
queryWindowInMin	请求的查询窗口（以分钟为单位）。	int
rateLimitQPS	请求的速率限制查询数。。	int
retryCount	重试计数。	int
startTimeAttributeName	远程服务器希望启动查询的查询参数名称。此属性与 `endTimeAttributeName`交手。	字符串
timeoutInSeconds	超时（以秒为单位）。	int

RestApiPollerRequestConfigHeaders

名字	描述	价值

RestApiPollerRequestConfigQueryParameters

名字	描述	价值

RestApiPollerRequestPagingConfig

名字	描述	价值
pageSize	页面大小	int
pageSizeParameterName	页面大小参数名称	字符串
pagingType	分页类型	“CountBasedPaging” “LinkHeader” “NextPageToken” “NextPageUrl” “Offset” “PersistentLinkHeader” “PersistentToken”（必需）

SessionAuthModel

名字	描述	价值
头	会话服务终结点的 HTTP 请求标头。	SessionAuthModelHeaders
isPostPayloadJson	指示是否在 HTTP POST 有效负载中设置 API 密钥。	bool
密码	密码属性名称。	SessionAuthModelPassword （必需）
queryParameters	查询会话服务终结点的参数。	SessionAuthModelQueryParameters
sessionIdName	来自 HTTP 响应标头的会话 ID 属性名称。	字符串
sessionLoginRequestUri	会话服务终结点的 HTTP 请求 URL。	字符串
sessionTimeoutInMinutes	会话超时（以分钟为单位）。	int
类型	身份验证类型	“Session”（必需）
userName	用户名属性键值。	SessionAuthModelUserName（必需）

SessionAuthModelHeaders

名字	描述	价值

SessionAuthModelPassword

名字	描述	价值

SessionAuthModelQueryParameters

名字	描述	价值

SessionAuthModelUserName

名字	描述	价值

TIDataConnector

名字	描述	价值
类	数据连接器类型	“ThreatIntelligence”（必需）
性能	TI（威胁情报）数据连接器属性。	TIDataConnectorProperties

TIDataConnectorDataTypes

名字	描述	价值
指标	指示器连接的数据类型。	TIDataConnectorDataTypesIndicators（必需）

TIDataConnectorDataTypesIndicators

名字	描述	价值
州	描述是否启用此数据类型连接。	“Disabled” “Enabled”（必需）

TIDataConnectorProperties

名字	描述	价值
dataTypes	连接器的可用数据类型。	TIDataConnectorDataTypes（必需）
tenantId	要连接到的租户 ID，并从中获取数据。	string （必需）
tipLookbackPeriod	要导入的源的回溯期。	字符串

TiTaxiiDataConnector

名字	描述	价值
类	数据连接器类型	“ThreatIntelligenceTaxii”（必需）
性能	威胁智能 TAXII 数据连接器属性。	TiTaxiiDataConnectorProperties

TiTaxiiDataConnectorDataTypes

名字	描述	价值
taxiiClient	TAXII 连接器的数据类型。	TiTaxiiDataConnectorDataTypesTaxiiClient （必需）

TiTaxiiDataConnectorDataTypesTaxiiClient

名字	描述	价值
州	描述是否启用此数据类型连接。	“Disabled” “Enabled”（必需）

TiTaxiiDataConnectorProperties

名字	描述	价值
collectionId	TAXII 服务器的集合 ID。	字符串
dataTypes	威胁智能 TAXII 数据连接器的可用数据类型。	TiTaxiiDataConnectorDataTypes （必需）
friendlyName	TAXII 服务器的友好名称。	字符串
密码	TAXII 服务器的密码。	字符串
pollingFrequency	TAXII 服务器的轮询频率。	“OnceADay” “OnceAMinute” “OnceAnHour”（必需）
taxiiLookbackPeriod	TAXII 服务器的回溯期。	字符串
taxiiServer	TAXII 服务器的 API 根目录。	字符串
tenantId	要连接到的租户 ID，并从中获取数据。	string （必需）
userName	TAXII 服务器的 userName。	字符串
workspaceId	工作区 ID。	字符串

ARM 模板资源定义

可以使用目标操作部署 dataConnectors 资源类型：

有关每个 API 版本中已更改属性的列表，请参阅更改日志。

资源格式

若要创建 Microsoft.SecurityInsights/dataConnectors 资源，请将以下 JSON 添加到模板。

{
  "etag": "string",
  "name": "string",
  "kind": "string"
  // For remaining properties, see Microsoft.SecurityInsights/dataConnectors objects
}

CcpAuthConfig 对象

设置类型属性以指定对象的类型。

对于 APIKey，请使用：

{
  "apiKey": "string",
  "apiKeyIdentifier": "string",
  "apiKeyName": "string",
  "isApiKeyInPostPayload": "bool",
  "type": "APIKey"
}

对于 AWS，请使用：

{
  "externalId": "string",
  "roleArn": "string",
  "type": "AWS"
}

对于基本，请使用：

{
  "password": "string",
  "type": "Basic",
  "userName": "string"
}

对于 GCP，请使用：

{
  "projectNumber": "string",
  "serviceAccountEmail": "string",
  "type": "GCP",
  "workloadIdentityProviderId": "string"
}

对于 GitHub，请使用：

{
  "installationId": "string",
  "type": "GitHub"
}

对于 JwtToken，请使用：

{
  "headers": {
    "{customized property}": "string"
  },
  "isCredentialsInHeaders": "bool",
  "isJsonRequest": "bool",
  "password": {
    "{customized property}": "string"
  },
  "queryParameters": {
    "{customized property}": "string"
  },
  "requestTimeoutInSeconds": "int",
  "tokenEndpoint": "string",
  "type": "JwtToken",
  "userName": {
    "{customized property}": "string"
  }
}

对于无，请使用：

{
  "type": "None"
}

对于 OAuth2，请使用：

{
  "accessTokenPrepend": "string",
  "authorizationCode": "string",
  "authorizationEndpoint": "string",
  "authorizationEndpointHeaders": {
    "{customized property}": "string"
  },
  "authorizationEndpointQueryParameters": {
    "{customized property}": "string"
  },
  "clientId": "string",
  "clientSecret": "string",
  "grantType": "string",
  "isCredentialsInHeaders": "bool",
  "isJwtBearerFlow": "bool",
  "redirectUri": "string",
  "scope": "string",
  "tokenEndpoint": "string",
  "tokenEndpointHeaders": {
    "{customized property}": "string"
  },
  "tokenEndpointQueryParameters": {
    "{customized property}": "string"
  },
  "type": "OAuth2"
}

对于 Oracle，请使用：

{
  "pemFile": "string",
  "publicFingerprint": "string",
  "tenantId": "string",
  "type": "Oracle",
  "userId": "string"
}

对于 ServiceBus，请使用：

{
  "credentialsConfig": {
    "{customized property}": "string"
  },
  "storageAccountCredentialsConfig": {
    "{customized property}": "string"
  },
  "type": "ServiceBus"
}

对于会话，请使用：

{
  "headers": {
    "{customized property}": "string"
  },
  "isPostPayloadJson": "bool",
  "password": {
    "{customized property}": "string"
  },
  "queryParameters": {
    "{customized property}": {}
  },
  "sessionIdName": "string",
  "sessionLoginRequestUri": "string",
  "sessionTimeoutInMinutes": "int",
  "type": "Session",
  "userName": {
    "{customized property}": "string"
  }
}

Microsoft.SecurityInsights/dataConnectors 对象

设置类型属性以指定对象的类型。

对于 APIPolling，请使用：

{
  "kind": "APIPolling",
  "properties": {
    "connectorUiConfig": {
      "availability": {
        "isPreview": "bool",
        "status": "1"
      },
      "connectivityCriteria": [
        {
          "type": "string",
          "value": [ "string" ]
        }
      ],
      "customImage": "string",
      "dataTypes": [
        {
          "lastDataReceivedQuery": "string",
          "name": "string"
        }
      ],
      "descriptionMarkdown": "string",
      "graphQueries": [
        {
          "baseQuery": "string",
          "legend": "string",
          "metricName": "string"
        }
      ],
      "graphQueriesTableName": "string",
      "instructionSteps": [
        {
          "description": "string",
          "instructions": [
            {
              "parameters": {},
              "type": "string"
            }
          ],
          "title": "string"
        }
      ],
      "permissions": {
        "customs": [
          {
            "description": "string",
            "name": "string"
          }
        ],
        "resourceProvider": [
          {
            "permissionsDisplayText": "string",
            "provider": "string",
            "providerDisplayName": "string",
            "requiredPermissions": {
              "action": "bool",
              "delete": "bool",
              "read": "bool",
              "write": "bool"
            },
            "scope": "string"
          }
        ]
      },
      "publisher": "string",
      "sampleQueries": [
        {
          "description": "string",
          "query": "string"
        }
      ],
      "title": "string"
    },
    "pollingConfig": {
      "auth": {
        "apiKeyIdentifier": "string",
        "apiKeyName": "string",
        "authorizationEndpoint": "string",
        "authorizationEndpointQueryParameters": {},
        "authType": "string",
        "flowName": "string",
        "isApiKeyInPostPayload": "string",
        "isClientSecretInHeader": "bool",
        "redirectionEndpoint": "string",
        "scope": "string",
        "tokenEndpoint": "string",
        "tokenEndpointHeaders": {},
        "tokenEndpointQueryParameters": {}
      },
      "isActive": "bool",
      "paging": {
        "nextPageParaName": "string",
        "nextPageTokenJsonPath": "string",
        "pageCountAttributePath": "string",
        "pageSize": "int",
        "pageSizeParaName": "string",
        "pageTimeStampAttributePath": "string",
        "pageTotalCountAttributePath": "string",
        "pagingType": "string",
        "searchTheLatestTimeStampFromEventsList": "string"
      },
      "request": {
        "apiEndpoint": "string",
        "endTimeAttributeName": "string",
        "headers": {},
        "httpMethod": "string",
        "queryParameters": {},
        "queryParametersTemplate": "string",
        "queryTimeFormat": "string",
        "queryWindowInMin": "int",
        "rateLimitQps": "int",
        "retryCount": "int",
        "startTimeAttributeName": "string",
        "timeoutInSeconds": "int"
      },
      "response": {
        "eventsJsonPaths": [ "string" ],
        "isGzipCompressed": "bool",
        "successStatusJsonPath": "string",
        "successStatusValue": "string"
      }
    }
  }
}

对于 AmazonWebServicesCloudTrail，请使用：

{
  "kind": "AmazonWebServicesCloudTrail",
  "properties": {
    "awsRoleArn": "string",
    "dataTypes": {
      "logs": {
        "state": "string"
      }
    }
  }
}

对于 AmazonWebServicesS3，请使用：

{
  "kind": "AmazonWebServicesS3",
  "properties": {
    "dataTypes": {
      "logs": {
        "state": "string"
      }
    },
    "destinationTable": "string",
    "roleArn": "string",
    "sqsUrls": [ "string" ]
  }
}

对于 AzureActiveDirectory，请使用：

{
  "kind": "AzureActiveDirectory",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

对于 AzureAdvancedThreatProtection，请使用：

{
  "kind": "AzureAdvancedThreatProtection",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

若要 AzureSecurityCenter，请使用：

{
  "kind": "AzureSecurityCenter",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "subscriptionId": "string"
  }
}

对于 Dynamics365，请使用：

{
  "kind": "Dynamics365",
  "properties": {
    "dataTypes": {
      "dynamics365CdsActivities": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

对于 GCP，请使用：

{
  "kind": "GCP",
  "properties": {
    "auth": {
      "projectNumber": "string",
      "serviceAccountEmail": "string",
      "workloadIdentityProviderId": "string"
    },
    "connectorDefinitionName": "string",
    "dcrConfig": {
      "dataCollectionEndpoint": "string",
      "dataCollectionRuleImmutableId": "string",
      "streamName": "string"
    },
    "request": {
      "projectId": "string",
      "subscriptionNames": [ "string" ]
    }
  }
}

对于 GenericUI，请使用：

{
  "kind": "GenericUI",
  "properties": {
    "connectorUiConfig": {
      "availability": {
        "isPreview": "bool",
        "status": "1"
      },
      "connectivityCriteria": [
        {
          "type": "string",
          "value": [ "string" ]
        }
      ],
      "customImage": "string",
      "dataTypes": [
        {
          "lastDataReceivedQuery": "string",
          "name": "string"
        }
      ],
      "descriptionMarkdown": "string",
      "graphQueries": [
        {
          "baseQuery": "string",
          "legend": "string",
          "metricName": "string"
        }
      ],
      "graphQueriesTableName": "string",
      "instructionSteps": [
        {
          "description": "string",
          "instructions": [
            {
              "parameters": {},
              "type": "string"
            }
          ],
          "title": "string"
        }
      ],
      "permissions": {
        "customs": [
          {
            "description": "string",
            "name": "string"
          }
        ],
        "resourceProvider": [
          {
            "permissionsDisplayText": "string",
            "provider": "string",
            "providerDisplayName": "string",
            "requiredPermissions": {
              "action": "bool",
              "delete": "bool",
              "read": "bool",
              "write": "bool"
            },
            "scope": "string"
          }
        ]
      },
      "publisher": "string",
      "sampleQueries": [
        {
          "description": "string",
          "query": "string"
        }
      ],
      "title": "string"
    }
  }
}

对于 IOT，请使用：

{
  "kind": "IOT",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "subscriptionId": "string"
  }
}

对于 MicrosoftCloudAppSecurity，请使用：

{
  "kind": "MicrosoftCloudAppSecurity",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      },
      "discoveryLogs": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

对于 MicrosoftDefenderAdvancedThreatProtection，请使用：

{
  "kind": "MicrosoftDefenderAdvancedThreatProtection",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

对于 MicrosoftPurviewInformationProtection，请使用：

{
  "kind": "MicrosoftPurviewInformationProtection",
  "properties": {
    "dataTypes": {
      "logs": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

对于 MicrosoftThreatIntelligence，请使用：

{
  "kind": "MicrosoftThreatIntelligence",
  "properties": {
    "dataTypes": {
      "microsoftEmergingThreatFeed": {
        "lookbackPeriod": "string",
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

对于 MicrosoftThreatProtection，请使用：

{
  "kind": "MicrosoftThreatProtection",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      },
      "incidents": {
        "state": "string"
      }
    },
    "filteredProviders": {
      "alerts": [ "string" ]
    },
    "tenantId": "string"
  }
}

对于 Office365，请使用：

{
  "kind": "Office365",
  "properties": {
    "dataTypes": {
      "exchange": {
        "state": "string"
      },
      "sharePoint": {
        "state": "string"
      },
      "teams": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

对于 Office365Project，请使用：

{
  "kind": "Office365Project",
  "properties": {
    "dataTypes": {
      "logs": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

对于 OfficeATP，请使用：

{
  "kind": "OfficeATP",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

对于 OfficeIRM，请使用：

{
  "kind": "OfficeIRM",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

对于 OfficePowerBI，请使用：

{
  "kind": "OfficePowerBI",
  "properties": {
    "dataTypes": {
      "logs": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

对于 PurviewAudit，请使用：

{
  "kind": "PurviewAudit",
  "properties": {
    "connectorDefinitionName": "string",
    "dataTypes": {
      "logs": {
        "state": "string"
      }
    },
    "dcrConfig": {
      "dataCollectionEndpoint": "string",
      "dataCollectionRuleImmutableId": "string",
      "streamName": "string"
    },
    "sourceType": "string",
    "tenantId": "string"
  }
}

对于 restApiPoller，请使用：

{
  "kind": "RestApiPoller",
  "properties": {
    "addOnAttributes": {
      "{customized property}": "string"
    },
    "auth": {
      "type": "string"
      // For remaining properties, see CcpAuthConfig objects
    },
    "connectorDefinitionName": "string",
    "dataType": "string",
    "dcrConfig": {
      "dataCollectionEndpoint": "string",
      "dataCollectionRuleImmutableId": "string",
      "streamName": "string"
    },
    "isActive": "bool",
    "paging": {
      "pageSize": "int",
      "pageSizeParameterName": "string",
      "pagingType": "string"
    },
    "request": {
      "apiEndpoint": "string",
      "endTimeAttributeName": "string",
      "headers": {
        "{customized property}": "string"
      },
      "httpMethod": "string",
      "isPostPayloadJson": "bool",
      "queryParameters": {
        "{customized property}": {}
      },
      "queryParametersTemplate": "string",
      "queryTimeFormat": "string",
      "queryTimeIntervalAttributeName": "string",
      "queryTimeIntervalDelimiter": "string",
      "queryTimeIntervalPrepend": "string",
      "queryWindowInMin": "int",
      "rateLimitQPS": "int",
      "retryCount": "int",
      "startTimeAttributeName": "string",
      "timeoutInSeconds": "int"
    },
    "response": {
      "compressionAlgo": "string",
      "convertChildPropertiesToArray": "bool",
      "csvDelimiter": "string",
      "csvEscape": "string",
      "eventsJsonPaths": [ "string" ],
      "format": "string",
      "hasCsvBoundary": "bool",
      "hasCsvHeader": "bool",
      "isGzipCompressed": "bool",
      "successStatusJsonPath": "string",
      "successStatusValue": "string"
    }
  }
}

对于 ThreatIntelligence，请使用：

{
  "kind": "ThreatIntelligence",
  "properties": {
    "dataTypes": {
      "indicators": {
        "state": "string"
      }
    },
    "tenantId": "string",
    "tipLookbackPeriod": "string"
  }
}

对于 ThreatIntelligenceTaxii，请使用：

{
  "kind": "ThreatIntelligenceTaxii",
  "properties": {
    "collectionId": "string",
    "dataTypes": {
      "taxiiClient": {
        "state": "string"
      }
    },
    "friendlyName": "string",
    "password": "string",
    "pollingFrequency": "string",
    "taxiiLookbackPeriod": "string",
    "taxiiServer": "string",
    "tenantId": "string",
    "userName": "string",
    "workspaceId": "string"
  }
}

属性值

AADDataConnector

名字	描述	价值
类	数据连接器类型	“AzureActiveDirectory”（必需）
性能	AADIP （Azure Active Directory Identity Protection）数据连接器属性。	AADDataConnectorProperties

AADDataConnectorProperties

名字	描述	价值
dataTypes	连接器的可用数据类型。	AlertsDataTypeOfDataConnector
tenantId	要连接到的租户 ID，并从中获取数据。	string （必需）

AatpDataConnector

名字	描述	价值
类	数据连接器类型	“AzureAdvancedThreatProtection”（必需）
性能	AATP （Azure 高级威胁防护）数据连接器属性。	AatpDataConnectorProperties

AatpDataConnectorProperties

名字	描述	价值
dataTypes	连接器的可用数据类型。	AlertsDataTypeOfDataConnector
tenantId	要连接到的租户 ID，并从中获取数据。	string （必需）

AlertsDataTypeOfDataConnector

名字	描述	价值
警报	警报数据类型连接。	DataConnectorDataTypeCommon （必需）

ApiKeyAuthModel

名字	描述	价值
apiKey	用户密钥凭据的 API 密钥	string （必需）
apiKeyIdentifier	API 密钥标识符	字符串
apiKeyName	API 密钥名称	string （必需）
isApiKeyInPostPayload	用于指示 API 密钥是否在 HTTP POST 有效负载中设置的标志	bool
类型	身份验证类型	“APIKey”（必需）

ApiPollingParameters

名字	描述	价值
connectorUiConfig	描述说明边栏选项卡的配置	CodelessUiConnectorConfigProperties
pollingConfig	描述轮询说明的配置	CodelessConnectorPollingConfigProperties

ASCDataConnector

名字	描述	价值
类	数据连接器类型	“AzureSecurityCenter”（必需）
性能	ASC（Azure 安全中心）数据连接器属性。	ASCDataConnectorProperties

ASCDataConnectorProperties

名字	描述	价值
dataTypes	连接器的可用数据类型。	AlertsDataTypeOfDataConnector
subscriptionId	要连接到的订阅 ID，并从中获取数据。	字符串

可用性

名字	描述	价值
isPreview	将连接器设置为预览版	bool
地位	连接器可用性状态	'1'

AWSAuthModel

名字	描述	价值
externalId	AWS STS 承担角色外部 ID。这用于防止混淆的副问题：“https://docs.aws.amazon.com/IAM/latest/UserGuide/confused-deputy.html”	字符串
roleArn	AWS STS 承担角色 ARN	string （必需）
类型	身份验证类型	“AWS”（必需）

AwsCloudTrailDataConnector

名字	描述	价值
类	数据连接器类型	“AmazonWebServicesCloudTrail”（必需）
性能	Amazon Web Services CloudTrail 数据连接器属性。	AwsCloudTrailDataConnectorProperties

AwsCloudTrailDataConnectorDataTypes

名字	描述	价值
原木	记录数据类型。	AwsCloudTrailDataConnectorDataTypesLogs（必需）

AwsCloudTrailDataConnectorDataTypesLogs

名字	描述	价值
州	描述是否启用此数据类型连接。	“Disabled” “Enabled”（必需）

AwsCloudTrailDataConnectorProperties

名字	描述	价值
awsRoleArn	用于访问 Aws 帐户的 Aws Role Arn（使用 CloudTrailReadOnly 策略）。	字符串
dataTypes	连接器的可用数据类型。	AwsCloudTrailDataConnectorDataTypes （必需）

AwsS3DataConnector

名字	描述	价值
类	数据连接器类型	“AmazonWebServicesS3”（必需）
性能	Amazon Web Services S3 数据连接器属性。	AwsS3DataConnectorProperties

AwsS3DataConnectorDataTypes

名字	描述	价值
原木	记录数据类型。	AwsS3DataConnectorDataTypesLogs （必需）

AwsS3DataConnectorDataTypesLogs

名字	描述	价值
州	描述是否启用此数据类型连接。	“Disabled” “Enabled”（必需）

AwsS3DataConnectorProperties

名字	描述	价值
dataTypes	连接器的可用数据类型。	AwsS3DataConnectorDataTypes （必需）
destinationTable	LogAnalytics 中的日志目标表名称。	string （必需）
roleArn	用于访问 Aws 帐户的 Aws 角色 Arn。	string （必需）
sqsUrls	连接器的 AWS sqs URL。	string[] （必需）

BasicAuthModel

名字	描述	价值
密码	密码	string （必需）
类型	身份验证类型	“Basic”（必需）
userName	用户名。	string （必需）

CcpAuthConfig

名字	描述	价值
类型	对于 ApiKeyAuthModel类型，设置为“APIKeyKey”。对于 AWSAuthModel类型，设置为“AWS AWSAuthModel”。对于 basicAuthModel，请设置为类型 “Basic”。对于 GCPAuthModel，请设置为“GCP”。对于 GitHubAuthModel类型，请设置为“GitHub”。对于 JwtAuthModel类型，设置为“JwtToken”。对于 noneAuthModel类型，请设置为“None”。对于 OAuthModel类型，设置为“OAuth2”。设置为“OracleAuthModel”类型为“OracleAuthModel”。设置为 type GenericBlobSbsAuthModel的“ServiceBus”。对于 sessionAuthModel类型，设置为“会话”。	“APIKey” “AWS” “Basic” “GCP” “GitHub” “JwtToken” “None” “OAuth2” “Oracle” “ServiceBus” “Session”（必需）

CcpResponseConfig

名字	描述	价值
compressionAlgo	压缩算法。例如：“gzip”、“multi-gzip”、“deflate”。	字符串
convertChildPropertiesToArray	指示响应是否不是事件/日志数组的值。通过将此标志设置为 true，这意味着远程服务器将使用每个属性作为事件/日志数组的值的对象进行响应。	bool
csvDelimiter	如果响应格式为 CSV，则 csv 分隔符为 CSV。	字符串
csvEscape	用于在 CSV 中转义字符的字符。	字符串约束：最小长度 = 1 最大长度 = 1
eventsJsonPaths	json 路径“$”字符是 json 根。	string[] （必需）
格式	响应格式。可能的值为 json、csv、xml	字符串
hasCsvBoundary	指示响应是否具有 CSV 边界的值，以防响应采用 CSV 格式。	bool
hasCsvHeader	指示响应是否具有标头的值，以防响应采用 CSV 格式。	bool
isGzipCompressed	该值指示远程服务器是否支持 Gzip，我们应期望 Gzip 响应。	bool
successStatusJsonPath	状态消息/代码应出现在响应中的值。	字符串
successStatusValue	状态值。	字符串

CodelessApiPollingDataConnector

名字	描述	价值
类	数据连接器类型	“APIPolling”（必需）
性能	无代码扑没数据连接器属性	ApiPollingParameters

CodelessConnectorPollingAuthProperties

名字	描述	价值
apiKeyIdentifier	在实际令牌之前在标头中发送前缀	字符串
apiKeyName	向其发送令牌的标头名称	字符串
authorizationEndpoint	用于授权用户在 Oauth 2.0 流中使用的终结点	字符串
authorizationEndpointQueryParameters	授权请求中使用的查询参数，用于 Oauth 2.0 流	任何
authType	身份验证类型	string （必需）
flowName	描述流名称，例如 Oauth 2.0 的“AuthCode”	字符串
isApiKeyInPostPayload	标记键是否应在标头中发送	字符串
isClientSecretInHeader	标记我们是否应在标头或有效负载中发送客户端密码（在 Oauth 2.0 流中使用）	bool
重定向Endpoint	将在其中获取 Oauth 2.0 流中使用的授权代码的重定向终结点	字符串
范围	OAuth 令牌范围	字符串
tokenEndpoint	用于颁发令牌的终结点，用于 Oauth 2.0 流	字符串
tokenEndpointHeaders	令牌请求中使用的查询标头，用于 Oauth 2.0 流	任何
tokenEndpointQueryParameters	令牌请求中使用的查询参数，用于 Oauth 2.0 流	任何

CodelessConnectorPollingConfigProperties

名字	描述	价值
认证	描述轮询器身份验证类型	CodelessConnectorPollingAuthProperties （必需）
isActive	轮询器活动状态	bool
寻呼	描述轮询程序分页配置	CodelessConnectorPollingPagingProperties
请求	描述轮询请求配置参数的轮询程序	CodelessConnectorPollingRequestProperties （必需）
响应	描述轮询器响应配置参数	CodelessConnectorPollingResponseProperties

CodelessConnectorPollingPagingProperties

名字	描述	价值
nextPageParaName	定义下一页属性的名称	字符串
nextPageTokenJsonPath	定义下一页令牌 JSON 的路径	字符串
pageCountAttributePath	定义页计数属性的路径	字符串
pageSize	定义分页大小	int
pageSizeParaName	定义页面大小参数的名称	字符串
pageTimeStampAttributePath	定义分页时间戳属性的路径	字符串
pageTotalCountAttributePath	定义页总计计数属性的路径	字符串
pagingType	描述类型。可以是“None”、“PageToken”、“PageCount”、“TimeStamp”	string （必需）
searchTheLatestTimeStampFromEventsList	确定是否在事件列表中搜索最新的时间戳	字符串

CodelessConnectorPollingRequestProperties

名字	描述	价值
apiEndpoint	描述应从中提取数据的终结点	string （必需）
endTimeAttributeName	这将使用时间窗口末尾的查询事件	字符串
头	描述在轮询请求中发送的标头	任何
httpMethod	我们将在轮询请求、GET 或 POST 中使用的 http 方法类型	string （必需）
queryParameters	描述在轮询请求中发送的查询参数	任何
queryParametersTemplate	对于高级方案，例如嵌入在嵌套 JSON 有效负载中的用户名/密码	字符串
queryTimeFormat	时间格式将用于特定窗口中的查询事件	string （必需）
queryWindowInMin	我们将使用拉取数据的窗口间隔	int （必需）
rateLimitQps	定义速率限制 QPS	int
retryCount	描述在发生故障时尝试和轮询数据的时间量	int
startTimeAttributeName	这将在时间窗口开始时使用查询事件	字符串
timeoutInSeconds	我们将被视为请求超时的秒数	int

CodelessConnectorPollingResponseProperties

名字	描述	价值
eventsJsonPaths	描述应在响应中提取数据的路径	string[] （必需）
isGzipCompressed	描述响应中的数据是否为 Gzip	bool
successStatusJsonPath	描述应在响应中提取状态代码的路径	字符串
successStatusValue	描述应在响应中提取状态值的路径	字符串

CodelessParameters

名字	描述	价值
connectorUiConfig	描述说明边栏选项卡的配置	CodelessUiConnectorConfigProperties

CodelessUiConnectorConfigProperties

名字	描述	价值
可用性	连接器可用性状态	可用性（必需）
connectivityCriteria	定义连接器检查连接的方式	CodelessUiConnectorConfigPropertiesConnectivityCriteriaItem[] （必需）
customImage	在 Azure Sentinel 的连接器库中显示连接器时要使用的可选自定义图像	字符串
dataTypes	用于检查上次接收数据的数据类型	CodelessUiConnectorConfigPropertiesDataTypesItem[] （必需）
descriptionMarkdown	连接器说明	string （必需）
graphQueries	用于显示当前数据状态的图形查询	CodelessUiConnectorConfigPropertiesGraphQueriesItem[] （必需）
graphQueriesTableName	连接器将数据插入到的表的名称	string （必需）
instructionSteps	启用连接器的说明步骤	CodelessUiConnectorConfigPropertiesInstructionStepsItem[] （必需）
权限	连接器所需的权限	权限（必需）
发行人	连接器发布者名称	string （必需）
sampleQueries	连接器的示例查询	CodelessUiConnectorConfigPropertiesSampleQueriesItem[] （必需）
标题	连接器边栏选项卡标题	string （必需）

CodelessUiConnectorConfigPropertiesConnectivityCriteriaItem

名字	描述	价值
类型	连接类型	“IsConnectedQuery”
价值	用于检查连接的查询	string[]

CodelessUiConnectorConfigPropertiesDataTypesItem

名字	描述	价值
lastDataReceivedQuery	查询指示收到的最后一个数据	字符串
名字	要显示在图形中的数据类型的名称。可与 {{graphQueriesTableName}} 占位符一起使用	字符串

CodelessUiConnectorConfigPropertiesGraphQueriesItem

名字	描述	价值
baseQuery	图形的基本查询	字符串
传说	图形的图例	字符串
metricName	查询正在检查的指标	字符串

CodelessUiConnectorConfigPropertiesInstructionStepsItem

名字	描述	价值
描述	说明步骤说明	字符串
指示	说明步骤详细信息	InstructionStepsInstructionsItem[]
标题	说明步骤标题	字符串

CodelessUiConnectorConfigPropertiesSampleQueriesItem

名字	描述	价值
描述	示例查询说明	字符串
查询	示例查询	字符串

CodelessUiDataConnector

名字	描述	价值
类	数据连接器类型	“GenericUI”（必需）
性能	无代码 UI 数据连接器属性	CodelessParameters

DataConnectorDataTypeCommon

名字	描述	价值
州	描述是否启用此数据类型连接。	“Disabled” “Enabled”（必需）

DCRConfiguration

名字	描述	价值
dataCollectionEndpoint	表示 Log Analytics 中的数据收集引入终结点。	string （必需）
dataCollectionRuleImmutableId	数据收集规则不可变 ID，规则定义转换和数据目标。	string （必需）
streamName	要向其发送数据的流。	string （必需）

Dynamics365DataConnector

名字	描述	价值
类	数据连接器类型	“Dynamics365”（必需）
性能	Dynamics365 数据连接器属性。	Dynamics365DataConnectorProperties

Dynamics365DataConnectorDataTypes

名字	描述	价值
dynamics365CdsActivities	Common Data Service 数据类型连接。	Dynamics365DataConnectorDataTypesDynamics365CdsActivities （必需）

Dynamics365DataConnectorDataTypesDynamics365CdsActivities

名字	描述	价值
州	描述是否启用此数据类型连接。	“Disabled” “Enabled”（必需）

Dynamics365DataConnectorProperties

名字	描述	价值
dataTypes	连接器的可用数据类型。	Dynamics365DataConnectorDataTypes （必需）
tenantId	要连接到的租户 ID，并从中获取数据。	string （必需）

GCPAuthModel

名字	描述	价值
projectNumber	GCP 项目编号	string （必需）
serviceAccountEmail	GCP 服务帐户电子邮件	string （必需）
类型	身份验证类型	“GCP”（必需）
workloadIdentityProviderId	GCP 工作负荷标识提供者 ID	string （必需）

GCPAuthProperties

名字	描述	价值
projectNumber	GCP 项目编号。	string （必需）
serviceAccountEmail	用于访问 GCP 项目的服务帐户。	string （必需）
workloadIdentityProviderId	用于获取 GCP 项目访问权限的工作负荷标识提供者 ID。	string （必需）

GCPDataConnector

名字	描述	价值
类	数据连接器类型	“GCP”（必需）
性能	Google Cloud Platform 数据连接器属性。	GCPDataConnectorProperties

GCPDataConnectorProperties

名字	描述	价值
认证	连接器的身份验证部分。	GCPAuthProperties（必需）
connectorDefinitionName	表示 UI 配置的连接器定义的名称。	string （必需）
dcrConfig	数据的目标的配置。	DCRConfiguration
请求	连接器的请求部分。	GCPRequestProperties （必需）

GCPRequestProperties

名字	描述	价值
projectId	GCP 项目 ID。	string （必需）
subscriptionNames	GCP pub/sub 订阅名称。	string[] （必需）

GenericBlobSbsAuthModel

名字	描述	价值
credentialsConfig	服务总线命名空间的凭据、用于访问密钥的 keyvault URI	GenericBlobSbsAuthModelCredentialsConfig
storageAccountCredentialsConfig	存储帐户的凭据、用于访问密钥的 keyvault URI	GenericBlobSbsAuthModelStorageAccountCredentialsConfig
类型	身份验证类型	“ServiceBus”（必需）

GenericBlobSbsAuthModelCredentialsConfig

名字	描述	价值

GenericBlobSbsAuthModelStorageAccountCredentialsConfig

名字	描述	价值

GitHubAuthModel

名字	描述	价值
installationId	GitHubApp 身份验证安装 ID。	字符串
类型	身份验证类型	“GitHub”（必需）

InstructionStepsInstructionsItem

名字	描述	价值
参数	设置的参数	任何
类型	设置的类型	“CopyableLabel” “InfoMessage” “InstructionStepsGroup”（必需）

IoTDataConnector

名字	描述	价值
类	数据连接器类型	“IOT”（必需）
性能	IoT 数据连接器属性。	IoTDataConnectorProperties

IoTDataConnectorProperties

名字	描述	价值
dataTypes	连接器的可用数据类型。	AlertsDataTypeOfDataConnector
subscriptionId	要连接到的订阅 ID，并从中获取数据。	字符串

JwtAuthModel

名字	描述	价值
头	向令牌终结点发送请求后，我们要添加的自定义标头。	JwtAuthModelHeaders
isCredentialsInHeaders	指示是否要将用户名和密码发送到标头中的令牌终结点的标志。	bool
isJsonRequest	指示正文请求是否为 JSON（标头 Content-Type = application/json）的标志，这意味着它是表单 URL 编码请求（标头 Content-Type = application/x-www-form-urlencoded）。	bool
密码	密码	JwtAuthModelPassword （必需）
queryParameters	向令牌终结点发送请求后，我们要添加的自定义查询参数。	JwtAuthModelQueryParameters
requestTimeoutInSeconds	请求超时（以秒为单位）。	int 约束：最大值 = 180
tokenEndpoint	用于请求 JWT 的令牌终结点	string （必需）
类型	身份验证类型	“JwtToken”（必需）
userName	用户名。如果在标头请求中发送的用户名和密码，则只需使用用户名填充 `value` 属性（与基本身份验证相同）。如果在正文请求中发送的用户名和密码，则需要指定 `Key` 和 `Value`。	JwtAuthModelUserName （必需）

JwtAuthModelHeaders

名字	描述	价值

JwtAuthModelPassword

名字	描述	价值

JwtAuthModelQueryParameters

名字	描述	价值

JwtAuthModelUserName

名字	描述	价值

McasDataConnector

名字	描述	价值
类	数据连接器类型	“MicrosoftCloudAppSecurity”（必需）
性能	MCAS（Microsoft Cloud App Security）数据连接器属性。	McasDataConnectorProperties

McasDataConnectorDataTypes

名字	描述	价值
警报	警报数据类型连接。	DataConnectorDataTypeCommon （必需）
discoveryLogs	发现日志数据类型连接。	DataConnectorDataTypeCommon

McasDataConnectorProperties

名字	描述	价值
dataTypes	连接器的可用数据类型。	McasDataConnectorDataTypes （必需）
tenantId	要连接到的租户 ID，并从中获取数据。	string （必需）

MdatpDataConnector

名字	描述	价值
类	数据连接器类型	“MicrosoftDefenderAdvancedThreatProtection”（必需）
性能	MDATP（Microsoft Defender 高级威胁防护）数据连接器属性。	MdatpDataConnectorProperties

MdatpDataConnectorProperties

名字	描述	价值
dataTypes	连接器的可用数据类型。	AlertsDataTypeOfDataConnector
tenantId	要连接到的租户 ID，并从中获取数据。	string （必需）

Microsoft.SecurityInsights/dataConnectors

名字	描述	价值
apiVersion	API 版本	'2024-10-01-preview'
etag	Azure 资源的 Etag	字符串
类	对于 type CodelessApiPollingDataConnector，设置为“APIPolling”。对于 AwsCloudTrailDataConnector类型，设置为“AmazonWebServicesCloudTrail”。对于 AwsS3DataConnector类型，设置为“AmazonWebServicesS3”。对于 AADDataConnector类型，设置为“AzureActiveDirectory”。对于 AatpDataConnector类型，设置为“AzureAdvancedThreatProtection”。对于 ASCDataConnector类型，设置为“AzureSecurityCenter”。对于 type Dynamics365DataConnector，设置为“Dynamics365”。对于类型 GCPDataConnector，设置为“GCP”。对于 type CodelessUiDataConnector，设置为“GenericUI”。对于 IoTDataConnector类型，设置为“IOT”。对于 McasDataConnector类型，设置为“MicrosoftCloudAppSecurity”。对于 MdatpDataConnector，设置为“MicrosoftDefenderAdvancedThreatProtection”。对于类型 MicrosoftPurviewInformationProtectionDataConnector，设置为“MicrosoftPurviewInformationProtection”。对于 MstiDataConnector类型，设置为“MicrosoftThreatIntelligence”。对于 MTPDataConnector类型，设置为“MicrosoftThreatProtection”。对于 OfficeDataConnector类型，设置为“Office365”。对于 Office365ProjectDataConnector，请设置为“Office365Project”。对于 OfficeATPDataConnector，请设置为“OfficeATP”。对于 OfficeIRMDataConnector类型，设置为“OfficeIRM”。设置为 OfficePowerBIDataConnector类型的“OfficePowerBI”。对于 purviewAuditDataConnector ，请设置为“PurviewAudit”类型。对于 RestApiPollerDataConnector类型，设置为“RestApiPoller”。对于 TIDataConnector类型，设置为“ThreatIntelligence”。对于类型 TiTaxiiDataConnector，设置为“ThreatIntelligenceTaxii”。	“AmazonWebServicesCloudTrail” “AmazonWebServicesS3” “APIPolling” “AzureActiveDirectory” “AzureAdvancedThreatProtection” “AzureSecurityCenter” “Dynamics365” “GCP” “GenericUI” “IOT” “MicrosoftCloudAppSecurity” “MicrosoftDefenderAdvancedThreatProtection” “MicrosoftPurviewInformationProtection” “MicrosoftThreatIntelligence” “MicrosoftThreatProtection” “Office365” “Office365Project” “OfficeATP” “OfficeIRM” “OfficePowerBI” “PurviewAudit” 'RestApiPoller' “ThreatIntelligence” “ThreatIntelligenceTaxii”（必需）
名字	资源名称	string （必需）
类型	资源类型	“Microsoft.SecurityInsights/dataConnectors”

MicrosoftPurviewInformationProtectionConnectorDataTypes

名字	描述	价值
原木	记录数据类型。	MicrosoftPurviewInformationProtectionConnectorDataTypesLogs （必需）

MicrosoftPurviewInformationProtectionConnectorDataTypesLogs

名字	描述	价值
州	描述是否启用此数据类型连接。	“Disabled” “Enabled”（必需）

MicrosoftPurviewInformationProtectionDataConnector

名字	描述	价值
类	数据连接器类型	“MicrosoftPurviewInformationProtection”（必需）
性能	Microsoft Purview 信息保护数据连接器属性。	MicrosoftPurviewInformationProtectionDataConnectorProperties

MicrosoftPurviewInformationProtectionDataConnectorProperties

名字	描述	价值
dataTypes	连接器的可用数据类型。	MicrosoftPurviewInformationProtectionConnectorDataTypes（必需）
tenantId	要连接到的租户 ID，并从中获取数据。	string （必需）

MstiDataConnector

名字	描述	价值
类	数据连接器类型	“MicrosoftThreatIntelligence”（必需）
性能	Microsoft威胁智能数据连接器属性。	MstiDataConnectorProperties

MstiDataConnectorDataTypes

名字	描述	价值
microsoftEmergingThreatFeed	Microsoft威胁情报平台数据连接器的数据类型。	MstiDataConnectorDataTypesMicrosoftEmergingThreatFeed （必需）

MstiDataConnectorDataTypesMicrosoftEmergingThreatFeed

名字	描述	价值
lookbackPeriod	要导入的源的回溯期。	string （必需）
州	描述是否启用此数据类型连接。	“Disabled” “Enabled”（必需）

MstiDataConnectorProperties

名字	描述	价值
dataTypes	连接器的可用数据类型。	MstiDataConnectorDataTypes（必需）
tenantId	要连接到的租户 ID，并从中获取数据。	string （必需）

MTPDataConnector

名字	描述	价值
类	数据连接器类型	“MicrosoftThreatProtection”（必需）
性能	MTP（Microsoft威胁防护）数据连接器属性。	MTPDataConnectorProperties

MTPDataConnectorDataTypes

名字	描述	价值
警报	Microsoft威胁防护平台数据连接器的警报数据类型。	MTPDataConnectorDataTypesAlerts
事件	Microsoft威胁防护平台数据连接器的事件数据类型。	MTPDataConnectorDataTypesIncidents（必需）

MTPDataConnectorDataTypesAlerts

名字	描述	价值
州	描述是否启用此数据类型连接。	“Disabled” “Enabled”（必需）

MTPDataConnectorDataTypesIncidents

名字	描述	价值
州	描述是否启用此数据类型连接。	“Disabled” “Enabled”（必需）

MTPDataConnectorProperties

名字	描述	价值
dataTypes	连接器的可用数据类型。	MTPDataConnectorDataTypes（必需）
filteredProviders	连接器的可用筛选提供程序。	MtpFilteredProviders
tenantId	要连接到的租户 ID，并从中获取数据。	string （必需）

MtpFilteredProviders

名字	描述	价值
警报	警报筛选的提供程序。未应用筛选器时，所有警报都将通过 MTP 管道进行流式传输，但仍为所有处于 GA 状态的产品（MDA 和 MDI 除外）以个人预览版提供。	包含任一项的字符串数组： “microsoftDefenderForCloudApps” “microsoftDefenderForIdentity”（必需）

NoneAuthModel

名字	描述	价值
类型	身份验证类型	“无”（必需）

OAuthModel

名字	描述	价值
accessTokenPrepend	访问令牌前面。默认值为“Bearer”。	字符串
authorizationCode	用户的授权代码。	字符串
authorizationEndpoint	授权终结点。	字符串
authorizationEndpointHeaders	授权终结点标头。	OAuthModelAuthorizationEndpointHeaders
authorizationEndpointQueryParameters	授权终结点查询参数。	OAuthModelAuthorizationEndpointQueryParameters
clientId	OAuth 提供程序分配给你的应用的应用程序（客户端）ID。	string （必需）
clientSecret	OAuth 提供程序分配给应用的应用程序（客户端）机密。	string （必需）
grantType	授权类型通常为“授权代码”。	string （必需）
isCredentialsInHeaders	指示是否要将 clientId 和 clientSecret 发送到标头中的令牌终结点。	bool
isJwtBearerFlow	一个值，该值指示它是否为 JWT 流。	bool
redirectUri	用户在 OAuth 提供程序中配置的应用程序重定向 URL。	字符串
范围	OAuth 提供程序分配给应用的应用程序（客户端）范围。	字符串
tokenEndpoint	令牌终结点。定义 OAuth2 刷新令牌。	string （必需）
tokenEndpointHeaders	令牌终结点标头。	OAuthModelTokenEndpointHeaders
tokenEndpointQueryParameters	令牌终结点查询参数。	OAuthModelTokenEndpointQueryParameters
类型	身份验证类型	“OAuth2”（必需）

OAuthModelAuthorizationEndpointHeaders

名字	描述	价值

OAuthModelAuthorizationEndpointQueryParameters

名字	描述	价值

OAuthModelTokenEndpointHeaders

名字	描述	价值

OAuthModelTokenEndpointQueryParameters

名字	描述	价值

Office365ProjectConnectorDataTypes

名字	描述	价值
原木	记录数据类型。	Office365ProjectConnectorDataTypesLogs（必需）

Office365ProjectConnectorDataTypesLogs

名字	描述	价值
州	描述是否启用此数据类型连接。	“Disabled” “Enabled”（必需）

Office365ProjectDataConnector

名字	描述	价值
类	数据连接器类型	“Office365Project”（必需）
性能	Office Microsoft Project 数据连接器属性。	Office365ProjectDataConnectorProperties

Office365ProjectDataConnectorProperties

名字	描述	价值
dataTypes	连接器的可用数据类型。	Office365ProjectConnectorDataTypes（必需）
tenantId	要连接到的租户 ID，并从中获取数据。	string （必需）

OfficeATPDataConnector

名字	描述	价值
类	数据连接器类型	“OfficeATP”（必需）
性能	OfficeATP（Office 365 高级威胁防护）数据连接器属性。	OfficeATPDataConnectorProperties

OfficeATPDataConnectorProperties

名字	描述	价值
dataTypes	连接器的可用数据类型。	AlertsDataTypeOfDataConnector
tenantId	要连接到的租户 ID，并从中获取数据。	string （必需）

OfficeDataConnector

名字	描述	价值
类	数据连接器类型	“Office365”（必需）
性能	Office 数据连接器属性。	OfficeDataConnectorProperties

OfficeDataConnectorDataTypes

名字	描述	价值
交换	Exchange 数据类型连接。	OfficeDataConnectorDataTypesExchange（必需）
sharePoint	SharePoint 数据类型连接。	OfficeDataConnectorDataTypesSharePoint（必需）
团队	Teams 数据类型连接。	OfficeDataConnectorDataTypesTeams （必需）

OfficeDataConnectorDataTypesExchange

名字	描述	价值
州	描述是否启用此数据类型连接。	“Disabled” “Enabled”（必需）

OfficeDataConnectorDataTypesSharePoint

名字	描述	价值
州	描述是否启用此数据类型连接。	“Disabled” “Enabled”（必需）

OfficeDataConnectorDataTypesTeams

名字	描述	价值
州	描述是否启用此数据类型连接。	“Disabled” “Enabled”（必需）

OfficeDataConnectorProperties

名字	描述	价值
dataTypes	连接器的可用数据类型。	OfficeDataConnectorDataTypes（必需）
tenantId	要连接到的租户 ID，并从中获取数据。	string （必需）

OfficeIRMDataConnector

名字	描述	价值
类	数据连接器类型	“OfficeIRM”（必需）
性能	OfficeIRM（Microsoft Insider Risk Management）数据连接器属性。	OfficeIRMDataConnectorProperties

OfficeIRMDataConnectorProperties

名字	描述	价值
dataTypes	连接器的可用数据类型。	AlertsDataTypeOfDataConnector
tenantId	要连接到的租户 ID，并从中获取数据。	string （必需）

OfficePowerBIConnectorDataTypes

名字	描述	价值
原木	记录数据类型。	OfficePowerBIConnectorDataTypesLogs（必需）

OfficePowerBIConnectorDataTypesLogs

名字	描述	价值
州	描述是否启用此数据类型连接。	“Disabled” “Enabled”（必需）

OfficePowerBIDataConnector

名字	描述	价值
类	数据连接器类型	“OfficePowerBI”（必需）
性能	Office Microsoft PowerBI 数据连接器属性。	OfficePowerBIDataConnectorProperties

OfficePowerBIDataConnectorProperties

名字	描述	价值
dataTypes	连接器的可用数据类型。	OfficePowerBIConnectorDataTypes（必需）
tenantId	要连接到的租户 ID，并从中获取数据。	string （必需）

OracleAuthModel

名字	描述	价值
pemFile	PRM 文件的内容	string （必需）
publicFingerprint	公共指纹	string （必需）
tenantId	Oracle 租户 ID	string （必需）
类型	身份验证类型	“Oracle”（必需）
userId	Oracle 用户 ID	string （必需）

权限

名字	描述	价值
海关	连接器所需的海关权限	PermissionsCustomsItem[]
resourceProvider	连接器所需的资源提供程序权限	PermissionsResourceProviderItem[]

PermissionsCustomsItem

名字	描述	价值
描述	海关权限说明	字符串
名字	海关权限名称	字符串

PermissionsResourceProviderItem

名字	描述	价值
permissionsDisplayText	权限说明文本	字符串
供应商	提供程序名称	'microsoft.aadiam/diagnosticSettings' “Microsoft.Authorization/policyAssignments” “Microsoft.OperationalInsights/solutions” “Microsoft.OperationalInsights/workspaces” “Microsoft.OperationalInsights/workspaces/datasources” “Microsoft.OperationalInsights/workspaces/sharedKeys”
providerDisplayName	权限提供程序显示名称	字符串
requiredPermissions	连接器所需的权限	RequiredPermissions
范围	权限提供程序范围	“ResourceGroup” “订阅” “Workspace”

PurviewAuditConnectorDataTypes

名字	描述	价值
原木	记录数据类型。	PurviewAuditConnectorDataTypesLogs（必需）

PurviewAuditConnectorDataTypesLogs

名字	描述	价值
州	描述是否启用此数据类型连接。	“Disabled” “Enabled”（必需）

PurviewAuditDataConnector

名字	描述	价值
类	数据连接器类型	“PurviewAudit”（必需）
性能	PurviewAudit 数据连接器属性。	PurviewAuditDataConnectorProperties

PurviewAuditDataConnectorProperties

名字	描述	价值
connectorDefinitionName	连接器定义名称（dataConnectorDefinition 资源 ID）。	字符串
dataTypes	连接器的可用数据类型。	PurviewAuditConnectorDataTypes（必需）
dcrConfig	DCR 相关属性。	DCRConfiguration
sourceType	源类型指示与此连接器相关的数据类型。	字符串
tenantId	要连接到的租户 ID，并从中获取数据。	string （必需）

RequiredPermissions

名字	描述	价值
行动	操作权限	bool
删除	删除权限	bool
读	读取权限	bool
写	写入权限	bool

RestApiPollerDataConnector

名字	描述	价值
类	数据连接器类型	“RestApiPoller”（必需）
性能	Rest Api Poller 数据连接器属性。	RestApiPollerDataConnectorProperties

RestApiPollerDataConnectorProperties

名字	描述	价值
addOnAttributes	属性上的添加。键名称将成为属性名称（列），值将成为有效负载中的属性值。	RestApiPollerDataConnectorPropertiesAddOnAttributes
认证	身份验证模型。	CcpAuthConfig（必需）
connectorDefinitionName	连接器定义名称（dataConnectorDefinition 资源 ID）。	string （必需）
dataType	Log Analytics 表目标。	字符串
dcrConfig	DCR 相关属性。	DCRConfiguration
isActive	指示连接器是否处于活动状态。	bool
寻呼	分页配置。	RestApiPollerRequestPagingConfig
请求	请求配置。	RestApiPollerRequestConfig（必需）
响应	响应配置。	CcpResponseConfig

RestApiPollerDataConnectorPropertiesAddOnAttributes

名字	描述	价值

RestApiPollerRequestConfig

名字	描述	价值
apiEndpoint	API 终结点。	string （必需）
endTimeAttributeName	远程服务器期望结束查询的查询参数名称。此属性与 `startTimeAttributeName` 交手	字符串
头	远程服务器请求的标头。	RestApiPollerRequestConfigHeaders
httpMethod	HTTP 方法，默认值 GET。	“DELETE” “GET” “POST” “PUT”
isPostPayloadJson	指示 HTTP POST 有效负载是否采用 JSON 格式（与 form-urlencoded）的标志。	bool
queryParameters	RESTful API 的 HTTP 查询参数。	RestApiPollerRequestConfigQueryParameters
queryParametersTemplate	查询参数模板。定义在高级方案中传递查询参数时要使用的查询参数模板。	字符串
queryTimeFormat	查询时间格式。远程服务器可以有一个查询来从范围“start”到“end”拉取数据。此属性指示远程服务器要分析的预期时间格式。	字符串
queryTimeIntervalAttributeName	我们需要在时间间隔内为查询日志发送服务器的查询参数名称。应使用 `queryTimeIntervalPrepend` 和 `queryTimeIntervalDelimiter` 定义	字符串
queryTimeIntervalDelimiter	查询参数中的 2 个 QueryTimeFormat 之间的分隔符字符串 `queryTimeIntervalAttributeName`。	字符串
queryTimeIntervalPrepend	`queryTimeIntervalAttributeName`中查询参数的值前面追加的字符串。	字符串
queryWindowInMin	请求的查询窗口（以分钟为单位）。	int
rateLimitQPS	请求的速率限制查询数。。	int
retryCount	重试计数。	int
startTimeAttributeName	远程服务器希望启动查询的查询参数名称。此属性与 `endTimeAttributeName`交手。	字符串
timeoutInSeconds	超时（以秒为单位）。	int

RestApiPollerRequestConfigHeaders

名字	描述	价值

RestApiPollerRequestConfigQueryParameters

名字	描述	价值

RestApiPollerRequestPagingConfig

名字	描述	价值
pageSize	页面大小	int
pageSizeParameterName	页面大小参数名称	字符串
pagingType	分页类型	“CountBasedPaging” “LinkHeader” “NextPageToken” “NextPageUrl” “Offset” “PersistentLinkHeader” “PersistentToken”（必需）

SessionAuthModel

名字	描述	价值
头	会话服务终结点的 HTTP 请求标头。	SessionAuthModelHeaders
isPostPayloadJson	指示是否在 HTTP POST 有效负载中设置 API 密钥。	bool
密码	密码属性名称。	SessionAuthModelPassword （必需）
queryParameters	查询会话服务终结点的参数。	SessionAuthModelQueryParameters
sessionIdName	来自 HTTP 响应标头的会话 ID 属性名称。	字符串
sessionLoginRequestUri	会话服务终结点的 HTTP 请求 URL。	字符串
sessionTimeoutInMinutes	会话超时（以分钟为单位）。	int
类型	身份验证类型	“Session”（必需）
userName	用户名属性键值。	SessionAuthModelUserName（必需）

SessionAuthModelHeaders

名字	描述	价值

SessionAuthModelPassword

名字	描述	价值

SessionAuthModelQueryParameters

名字	描述	价值

SessionAuthModelUserName

名字	描述	价值

TIDataConnector

名字	描述	价值
类	数据连接器类型	“ThreatIntelligence”（必需）
性能	TI（威胁情报）数据连接器属性。	TIDataConnectorProperties

TIDataConnectorDataTypes

名字	描述	价值
指标	指示器连接的数据类型。	TIDataConnectorDataTypesIndicators（必需）

TIDataConnectorDataTypesIndicators

名字	描述	价值
州	描述是否启用此数据类型连接。	“Disabled” “Enabled”（必需）

TIDataConnectorProperties

名字	描述	价值
dataTypes	连接器的可用数据类型。	TIDataConnectorDataTypes（必需）
tenantId	要连接到的租户 ID，并从中获取数据。	string （必需）
tipLookbackPeriod	要导入的源的回溯期。	字符串

TiTaxiiDataConnector

名字	描述	价值
类	数据连接器类型	“ThreatIntelligenceTaxii”（必需）
性能	威胁智能 TAXII 数据连接器属性。	TiTaxiiDataConnectorProperties

TiTaxiiDataConnectorDataTypes

名字	描述	价值
taxiiClient	TAXII 连接器的数据类型。	TiTaxiiDataConnectorDataTypesTaxiiClient （必需）

TiTaxiiDataConnectorDataTypesTaxiiClient

名字	描述	价值
州	描述是否启用此数据类型连接。	“Disabled” “Enabled”（必需）

TiTaxiiDataConnectorProperties

名字	描述	价值
collectionId	TAXII 服务器的集合 ID。	字符串
dataTypes	威胁智能 TAXII 数据连接器的可用数据类型。	TiTaxiiDataConnectorDataTypes （必需）
friendlyName	TAXII 服务器的友好名称。	字符串
密码	TAXII 服务器的密码。	字符串
pollingFrequency	TAXII 服务器的轮询频率。	“OnceADay” “OnceAMinute” “OnceAnHour”（必需）
taxiiLookbackPeriod	TAXII 服务器的回溯期。	字符串
taxiiServer	TAXII 服务器的 API 根目录。	字符串
tenantId	要连接到的租户 ID，并从中获取数据。	string （必需）
userName	TAXII 服务器的 userName。	字符串
workspaceId	工作区 ID。	字符串

Terraform （AzAPI 提供程序）资源定义

可以使用目标操作部署 dataConnectors 资源类型：

有关每个 API 版本中已更改属性的列表，请参阅更改日志。

资源格式

若要创建 Microsoft.SecurityInsights/dataConnectors 资源，请将以下 Terraform 添加到模板。

resource "azapi_resource" "symbolicname" {
  etag = "string"
  name = "string"
  kind = "string"
  // For remaining properties, see Microsoft.SecurityInsights/dataConnectors objects
}

CcpAuthConfig 对象

设置类型属性以指定对象的类型。

对于 APIKey，请使用：

{
  apiKey = "string"
  apiKeyIdentifier = "string"
  apiKeyName = "string"
  isApiKeyInPostPayload = bool
  type = "APIKey"
}

对于 AWS，请使用：

{
  externalId = "string"
  roleArn = "string"
  type = "AWS"
}

对于基本，请使用：

{
  password = "string"
  type = "Basic"
  userName = "string"
}

对于 GCP，请使用：

{
  projectNumber = "string"
  serviceAccountEmail = "string"
  type = "GCP"
  workloadIdentityProviderId = "string"
}

对于 GitHub，请使用：

{
  installationId = "string"
  type = "GitHub"
}

对于 JwtToken，请使用：

{
  headers = {
    {customized property} = "string"
  }
  isCredentialsInHeaders = bool
  isJsonRequest = bool
  password = {
    {customized property} = "string"
  }
  queryParameters = {
    {customized property} = "string"
  }
  requestTimeoutInSeconds = int
  tokenEndpoint = "string"
  type = "JwtToken"
  userName = {
    {customized property} = "string"
  }
}

对于无，请使用：

{
  type = "None"
}

对于 OAuth2，请使用：

{
  accessTokenPrepend = "string"
  authorizationCode = "string"
  authorizationEndpoint = "string"
  authorizationEndpointHeaders = {
    {customized property} = "string"
  }
  authorizationEndpointQueryParameters = {
    {customized property} = "string"
  }
  clientId = "string"
  clientSecret = "string"
  grantType = "string"
  isCredentialsInHeaders = bool
  isJwtBearerFlow = bool
  redirectUri = "string"
  scope = "string"
  tokenEndpoint = "string"
  tokenEndpointHeaders = {
    {customized property} = "string"
  }
  tokenEndpointQueryParameters = {
    {customized property} = "string"
  }
  type = "OAuth2"
}

对于 Oracle，请使用：

{
  pemFile = "string"
  publicFingerprint = "string"
  tenantId = "string"
  type = "Oracle"
  userId = "string"
}

对于 ServiceBus，请使用：

{
  credentialsConfig = {
    {customized property} = "string"
  }
  storageAccountCredentialsConfig = {
    {customized property} = "string"
  }
  type = "ServiceBus"
}

对于会话，请使用：

{
  headers = {
    {customized property} = "string"
  }
  isPostPayloadJson = bool
  password = {
    {customized property} = "string"
  }
  queryParameters = {
    {customized property} = ?
  }
  sessionIdName = "string"
  sessionLoginRequestUri = "string"
  sessionTimeoutInMinutes = int
  type = "Session"
  userName = {
    {customized property} = "string"
  }
}

Microsoft.SecurityInsights/dataConnectors 对象

设置类型属性以指定对象的类型。

对于 APIPolling，请使用：

{
  kind = "APIPolling"
  properties = {
    connectorUiConfig = {
      availability = {
        isPreview = bool
        status = "1"
      }
      connectivityCriteria = [
        {
          type = "string"
          value = [
            "string"
          ]
        }
      ]
      customImage = "string"
      dataTypes = [
        {
          lastDataReceivedQuery = "string"
          name = "string"
        }
      ]
      descriptionMarkdown = "string"
      graphQueries = [
        {
          baseQuery = "string"
          legend = "string"
          metricName = "string"
        }
      ]
      graphQueriesTableName = "string"
      instructionSteps = [
        {
          description = "string"
          instructions = [
            {
              parameters = ?
              type = "string"
            }
          ]
          title = "string"
        }
      ]
      permissions = {
        customs = [
          {
            description = "string"
            name = "string"
          }
        ]
        resourceProvider = [
          {
            permissionsDisplayText = "string"
            provider = "string"
            providerDisplayName = "string"
            requiredPermissions = {
              action = bool
              delete = bool
              read = bool
              write = bool
            }
            scope = "string"
          }
        ]
      }
      publisher = "string"
      sampleQueries = [
        {
          description = "string"
          query = "string"
        }
      ]
      title = "string"
    }
    pollingConfig = {
      auth = {
        apiKeyIdentifier = "string"
        apiKeyName = "string"
        authorizationEndpoint = "string"
        authorizationEndpointQueryParameters = ?
        authType = "string"
        flowName = "string"
        isApiKeyInPostPayload = "string"
        isClientSecretInHeader = bool
        redirectionEndpoint = "string"
        scope = "string"
        tokenEndpoint = "string"
        tokenEndpointHeaders = ?
        tokenEndpointQueryParameters = ?
      }
      isActive = bool
      paging = {
        nextPageParaName = "string"
        nextPageTokenJsonPath = "string"
        pageCountAttributePath = "string"
        pageSize = int
        pageSizeParaName = "string"
        pageTimeStampAttributePath = "string"
        pageTotalCountAttributePath = "string"
        pagingType = "string"
        searchTheLatestTimeStampFromEventsList = "string"
      }
      request = {
        apiEndpoint = "string"
        endTimeAttributeName = "string"
        headers = ?
        httpMethod = "string"
        queryParameters = ?
        queryParametersTemplate = "string"
        queryTimeFormat = "string"
        queryWindowInMin = int
        rateLimitQps = int
        retryCount = int
        startTimeAttributeName = "string"
        timeoutInSeconds = int
      }
      response = {
        eventsJsonPaths = [
          "string"
        ]
        isGzipCompressed = bool
        successStatusJsonPath = "string"
        successStatusValue = "string"
      }
    }
  }
}

对于 AmazonWebServicesCloudTrail，请使用：

{
  kind = "AmazonWebServicesCloudTrail"
  properties = {
    awsRoleArn = "string"
    dataTypes = {
      logs = {
        state = "string"
      }
    }
  }
}

对于 AmazonWebServicesS3，请使用：

{
  kind = "AmazonWebServicesS3"
  properties = {
    dataTypes = {
      logs = {
        state = "string"
      }
    }
    destinationTable = "string"
    roleArn = "string"
    sqsUrls = [
      "string"
    ]
  }
}

对于 AzureActiveDirectory，请使用：

{
  kind = "AzureActiveDirectory"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

对于 AzureAdvancedThreatProtection，请使用：

{
  kind = "AzureAdvancedThreatProtection"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

若要 AzureSecurityCenter，请使用：

{
  kind = "AzureSecurityCenter"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    subscriptionId = "string"
  }
}

对于 Dynamics365，请使用：

{
  kind = "Dynamics365"
  properties = {
    dataTypes = {
      dynamics365CdsActivities = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

对于 GCP，请使用：

{
  kind = "GCP"
  properties = {
    auth = {
      projectNumber = "string"
      serviceAccountEmail = "string"
      workloadIdentityProviderId = "string"
    }
    connectorDefinitionName = "string"
    dcrConfig = {
      dataCollectionEndpoint = "string"
      dataCollectionRuleImmutableId = "string"
      streamName = "string"
    }
    request = {
      projectId = "string"
      subscriptionNames = [
        "string"
      ]
    }
  }
}

对于 GenericUI，请使用：

{
  kind = "GenericUI"
  properties = {
    connectorUiConfig = {
      availability = {
        isPreview = bool
        status = "1"
      }
      connectivityCriteria = [
        {
          type = "string"
          value = [
            "string"
          ]
        }
      ]
      customImage = "string"
      dataTypes = [
        {
          lastDataReceivedQuery = "string"
          name = "string"
        }
      ]
      descriptionMarkdown = "string"
      graphQueries = [
        {
          baseQuery = "string"
          legend = "string"
          metricName = "string"
        }
      ]
      graphQueriesTableName = "string"
      instructionSteps = [
        {
          description = "string"
          instructions = [
            {
              parameters = ?
              type = "string"
            }
          ]
          title = "string"
        }
      ]
      permissions = {
        customs = [
          {
            description = "string"
            name = "string"
          }
        ]
        resourceProvider = [
          {
            permissionsDisplayText = "string"
            provider = "string"
            providerDisplayName = "string"
            requiredPermissions = {
              action = bool
              delete = bool
              read = bool
              write = bool
            }
            scope = "string"
          }
        ]
      }
      publisher = "string"
      sampleQueries = [
        {
          description = "string"
          query = "string"
        }
      ]
      title = "string"
    }
  }
}

对于 IOT，请使用：

{
  kind = "IOT"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    subscriptionId = "string"
  }
}

对于 MicrosoftCloudAppSecurity，请使用：

{
  kind = "MicrosoftCloudAppSecurity"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
      discoveryLogs = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

对于 MicrosoftDefenderAdvancedThreatProtection，请使用：

{
  kind = "MicrosoftDefenderAdvancedThreatProtection"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

对于 MicrosoftPurviewInformationProtection，请使用：

{
  kind = "MicrosoftPurviewInformationProtection"
  properties = {
    dataTypes = {
      logs = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

对于 MicrosoftThreatIntelligence，请使用：

{
  kind = "MicrosoftThreatIntelligence"
  properties = {
    dataTypes = {
      microsoftEmergingThreatFeed = {
        lookbackPeriod = "string"
        state = "string"
      }
    }
    tenantId = "string"
  }
}

对于 MicrosoftThreatProtection，请使用：

{
  kind = "MicrosoftThreatProtection"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
      incidents = {
        state = "string"
      }
    }
    filteredProviders = {
      alerts = [
        "string"
      ]
    }
    tenantId = "string"
  }
}

对于 Office365，请使用：

{
  kind = "Office365"
  properties = {
    dataTypes = {
      exchange = {
        state = "string"
      }
      sharePoint = {
        state = "string"
      }
      teams = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

对于 Office365Project，请使用：

{
  kind = "Office365Project"
  properties = {
    dataTypes = {
      logs = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

对于 OfficeATP，请使用：

{
  kind = "OfficeATP"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

对于 OfficeIRM，请使用：

{
  kind = "OfficeIRM"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

对于 OfficePowerBI，请使用：

{
  kind = "OfficePowerBI"
  properties = {
    dataTypes = {
      logs = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

对于 PurviewAudit，请使用：

{
  kind = "PurviewAudit"
  properties = {
    connectorDefinitionName = "string"
    dataTypes = {
      logs = {
        state = "string"
      }
    }
    dcrConfig = {
      dataCollectionEndpoint = "string"
      dataCollectionRuleImmutableId = "string"
      streamName = "string"
    }
    sourceType = "string"
    tenantId = "string"
  }
}

对于 restApiPoller，请使用：

{
  kind = "RestApiPoller"
  properties = {
    addOnAttributes = {
      {customized property} = "string"
    }
    auth = {
      type = "string"
      // For remaining properties, see CcpAuthConfig objects
    }
    connectorDefinitionName = "string"
    dataType = "string"
    dcrConfig = {
      dataCollectionEndpoint = "string"
      dataCollectionRuleImmutableId = "string"
      streamName = "string"
    }
    isActive = bool
    paging = {
      pageSize = int
      pageSizeParameterName = "string"
      pagingType = "string"
    }
    request = {
      apiEndpoint = "string"
      endTimeAttributeName = "string"
      headers = {
        {customized property} = "string"
      }
      httpMethod = "string"
      isPostPayloadJson = bool
      queryParameters = {
        {customized property} = ?
      }
      queryParametersTemplate = "string"
      queryTimeFormat = "string"
      queryTimeIntervalAttributeName = "string"
      queryTimeIntervalDelimiter = "string"
      queryTimeIntervalPrepend = "string"
      queryWindowInMin = int
      rateLimitQPS = int
      retryCount = int
      startTimeAttributeName = "string"
      timeoutInSeconds = int
    }
    response = {
      compressionAlgo = "string"
      convertChildPropertiesToArray = bool
      csvDelimiter = "string"
      csvEscape = "string"
      eventsJsonPaths = [
        "string"
      ]
      format = "string"
      hasCsvBoundary = bool
      hasCsvHeader = bool
      isGzipCompressed = bool
      successStatusJsonPath = "string"
      successStatusValue = "string"
    }
  }
}

对于 ThreatIntelligence，请使用：

{
  kind = "ThreatIntelligence"
  properties = {
    dataTypes = {
      indicators = {
        state = "string"
      }
    }
    tenantId = "string"
    tipLookbackPeriod = "string"
  }
}

对于 ThreatIntelligenceTaxii，请使用：

{
  kind = "ThreatIntelligenceTaxii"
  properties = {
    collectionId = "string"
    dataTypes = {
      taxiiClient = {
        state = "string"
      }
    }
    friendlyName = "string"
    password = "string"
    pollingFrequency = "string"
    taxiiLookbackPeriod = "string"
    taxiiServer = "string"
    tenantId = "string"
    userName = "string"
    workspaceId = "string"
  }
}

属性值

AADDataConnector

名字	描述	价值
类	数据连接器类型	“AzureActiveDirectory”（必需）
性能	AADIP （Azure Active Directory Identity Protection）数据连接器属性。	AADDataConnectorProperties

AADDataConnectorProperties

名字	描述	价值
dataTypes	连接器的可用数据类型。	AlertsDataTypeOfDataConnector
tenantId	要连接到的租户 ID，并从中获取数据。	string （必需）

AatpDataConnector

名字	描述	价值
类	数据连接器类型	“AzureAdvancedThreatProtection”（必需）
性能	AATP （Azure 高级威胁防护）数据连接器属性。	AatpDataConnectorProperties

AatpDataConnectorProperties

名字	描述	价值
dataTypes	连接器的可用数据类型。	AlertsDataTypeOfDataConnector
tenantId	要连接到的租户 ID，并从中获取数据。	string （必需）

AlertsDataTypeOfDataConnector

名字	描述	价值
警报	警报数据类型连接。	DataConnectorDataTypeCommon （必需）

ApiKeyAuthModel

名字	描述	价值
apiKey	用户密钥凭据的 API 密钥	string （必需）
apiKeyIdentifier	API 密钥标识符	字符串
apiKeyName	API 密钥名称	string （必需）
isApiKeyInPostPayload	用于指示 API 密钥是否在 HTTP POST 有效负载中设置的标志	bool
类型	身份验证类型	“APIKey”（必需）

ApiPollingParameters

名字	描述	价值
connectorUiConfig	描述说明边栏选项卡的配置	CodelessUiConnectorConfigProperties
pollingConfig	描述轮询说明的配置	CodelessConnectorPollingConfigProperties

ASCDataConnector

名字	描述	价值
类	数据连接器类型	“AzureSecurityCenter”（必需）
性能	ASC（Azure 安全中心）数据连接器属性。	ASCDataConnectorProperties

ASCDataConnectorProperties

名字	描述	价值
dataTypes	连接器的可用数据类型。	AlertsDataTypeOfDataConnector
subscriptionId	要连接到的订阅 ID，并从中获取数据。	字符串

可用性

名字	描述	价值
isPreview	将连接器设置为预览版	bool
地位	连接器可用性状态	'1'

AWSAuthModel

名字	描述	价值
externalId	AWS STS 承担角色外部 ID。这用于防止混淆的副问题：“https://docs.aws.amazon.com/IAM/latest/UserGuide/confused-deputy.html”	字符串
roleArn	AWS STS 承担角色 ARN	string （必需）
类型	身份验证类型	“AWS”（必需）

AwsCloudTrailDataConnector

名字	描述	价值
类	数据连接器类型	“AmazonWebServicesCloudTrail”（必需）
性能	Amazon Web Services CloudTrail 数据连接器属性。	AwsCloudTrailDataConnectorProperties

AwsCloudTrailDataConnectorDataTypes

名字	描述	价值
原木	记录数据类型。	AwsCloudTrailDataConnectorDataTypesLogs（必需）

AwsCloudTrailDataConnectorDataTypesLogs

名字	描述	价值
州	描述是否启用此数据类型连接。	“Disabled” “Enabled”（必需）

AwsCloudTrailDataConnectorProperties

名字	描述	价值
awsRoleArn	用于访问 Aws 帐户的 Aws Role Arn（使用 CloudTrailReadOnly 策略）。	字符串
dataTypes	连接器的可用数据类型。	AwsCloudTrailDataConnectorDataTypes （必需）

AwsS3DataConnector

名字	描述	价值
类	数据连接器类型	“AmazonWebServicesS3”（必需）
性能	Amazon Web Services S3 数据连接器属性。	AwsS3DataConnectorProperties

AwsS3DataConnectorDataTypes

名字	描述	价值
原木	记录数据类型。	AwsS3DataConnectorDataTypesLogs （必需）

AwsS3DataConnectorDataTypesLogs

名字	描述	价值
州	描述是否启用此数据类型连接。	“Disabled” “Enabled”（必需）

AwsS3DataConnectorProperties

名字	描述	价值
dataTypes	连接器的可用数据类型。	AwsS3DataConnectorDataTypes （必需）
destinationTable	LogAnalytics 中的日志目标表名称。	string （必需）
roleArn	用于访问 Aws 帐户的 Aws 角色 Arn。	string （必需）
sqsUrls	连接器的 AWS sqs URL。	string[] （必需）

BasicAuthModel

名字	描述	价值
密码	密码	string （必需）
类型	身份验证类型	“Basic”（必需）
userName	用户名。	string （必需）

CcpAuthConfig

名字	描述	价值
类型	对于 ApiKeyAuthModel类型，设置为“APIKeyKey”。对于 AWSAuthModel类型，设置为“AWS AWSAuthModel”。对于 basicAuthModel，请设置为类型 “Basic”。对于 GCPAuthModel，请设置为“GCP”。对于 GitHubAuthModel类型，请设置为“GitHub”。对于 JwtAuthModel类型，设置为“JwtToken”。对于 noneAuthModel类型，请设置为“None”。对于 OAuthModel类型，设置为“OAuth2”。设置为“OracleAuthModel”类型为“OracleAuthModel”。设置为 type GenericBlobSbsAuthModel的“ServiceBus”。对于 sessionAuthModel类型，设置为“会话”。	“APIKey” “AWS” “Basic” “GCP” “GitHub” “JwtToken” “None” “OAuth2” “Oracle” “ServiceBus” “Session”（必需）

CcpResponseConfig

名字	描述	价值
compressionAlgo	压缩算法。例如：“gzip”、“multi-gzip”、“deflate”。	字符串
convertChildPropertiesToArray	指示响应是否不是事件/日志数组的值。通过将此标志设置为 true，这意味着远程服务器将使用每个属性作为事件/日志数组的值的对象进行响应。	bool
csvDelimiter	如果响应格式为 CSV，则 csv 分隔符为 CSV。	字符串
csvEscape	用于在 CSV 中转义字符的字符。	字符串约束：最小长度 = 1 最大长度 = 1
eventsJsonPaths	json 路径“$”字符是 json 根。	string[] （必需）
格式	响应格式。可能的值为 json、csv、xml	字符串
hasCsvBoundary	指示响应是否具有 CSV 边界的值，以防响应采用 CSV 格式。	bool
hasCsvHeader	指示响应是否具有标头的值，以防响应采用 CSV 格式。	bool
isGzipCompressed	该值指示远程服务器是否支持 Gzip，我们应期望 Gzip 响应。	bool
successStatusJsonPath	状态消息/代码应出现在响应中的值。	字符串
successStatusValue	状态值。	字符串

CodelessApiPollingDataConnector

名字	描述	价值
类	数据连接器类型	“APIPolling”（必需）
性能	无代码扑没数据连接器属性	ApiPollingParameters

CodelessConnectorPollingAuthProperties

名字	描述	价值
apiKeyIdentifier	在实际令牌之前在标头中发送前缀	字符串
apiKeyName	向其发送令牌的标头名称	字符串
authorizationEndpoint	用于授权用户在 Oauth 2.0 流中使用的终结点	字符串
authorizationEndpointQueryParameters	授权请求中使用的查询参数，用于 Oauth 2.0 流	任何
authType	身份验证类型	string （必需）
flowName	描述流名称，例如 Oauth 2.0 的“AuthCode”	字符串
isApiKeyInPostPayload	标记键是否应在标头中发送	字符串
isClientSecretInHeader	标记我们是否应在标头或有效负载中发送客户端密码（在 Oauth 2.0 流中使用）	bool
重定向Endpoint	将在其中获取 Oauth 2.0 流中使用的授权代码的重定向终结点	字符串
范围	OAuth 令牌范围	字符串
tokenEndpoint	用于颁发令牌的终结点，用于 Oauth 2.0 流	字符串
tokenEndpointHeaders	令牌请求中使用的查询标头，用于 Oauth 2.0 流	任何
tokenEndpointQueryParameters	令牌请求中使用的查询参数，用于 Oauth 2.0 流	任何

CodelessConnectorPollingConfigProperties

名字	描述	价值
认证	描述轮询器身份验证类型	CodelessConnectorPollingAuthProperties （必需）
isActive	轮询器活动状态	bool
寻呼	描述轮询程序分页配置	CodelessConnectorPollingPagingProperties
请求	描述轮询请求配置参数的轮询程序	CodelessConnectorPollingRequestProperties （必需）
响应	描述轮询器响应配置参数	CodelessConnectorPollingResponseProperties

CodelessConnectorPollingPagingProperties

名字	描述	价值
nextPageParaName	定义下一页属性的名称	字符串
nextPageTokenJsonPath	定义下一页令牌 JSON 的路径	字符串
pageCountAttributePath	定义页计数属性的路径	字符串
pageSize	定义分页大小	int
pageSizeParaName	定义页面大小参数的名称	字符串
pageTimeStampAttributePath	定义分页时间戳属性的路径	字符串
pageTotalCountAttributePath	定义页总计计数属性的路径	字符串
pagingType	描述类型。可以是“None”、“PageToken”、“PageCount”、“TimeStamp”	string （必需）
searchTheLatestTimeStampFromEventsList	确定是否在事件列表中搜索最新的时间戳	字符串

CodelessConnectorPollingRequestProperties

名字	描述	价值
apiEndpoint	描述应从中提取数据的终结点	string （必需）
endTimeAttributeName	这将使用时间窗口末尾的查询事件	字符串
头	描述在轮询请求中发送的标头	任何
httpMethod	我们将在轮询请求、GET 或 POST 中使用的 http 方法类型	string （必需）
queryParameters	描述在轮询请求中发送的查询参数	任何
queryParametersTemplate	对于高级方案，例如嵌入在嵌套 JSON 有效负载中的用户名/密码	字符串
queryTimeFormat	时间格式将用于特定窗口中的查询事件	string （必需）
queryWindowInMin	我们将使用拉取数据的窗口间隔	int （必需）
rateLimitQps	定义速率限制 QPS	int
retryCount	描述在发生故障时尝试和轮询数据的时间量	int
startTimeAttributeName	这将在时间窗口开始时使用查询事件	字符串
timeoutInSeconds	我们将被视为请求超时的秒数	int

CodelessConnectorPollingResponseProperties

名字	描述	价值
eventsJsonPaths	描述应在响应中提取数据的路径	string[] （必需）
isGzipCompressed	描述响应中的数据是否为 Gzip	bool
successStatusJsonPath	描述应在响应中提取状态代码的路径	字符串
successStatusValue	描述应在响应中提取状态值的路径	字符串

CodelessParameters

名字	描述	价值
connectorUiConfig	描述说明边栏选项卡的配置	CodelessUiConnectorConfigProperties

CodelessUiConnectorConfigProperties

名字	描述	价值
可用性	连接器可用性状态	可用性（必需）
connectivityCriteria	定义连接器检查连接的方式	CodelessUiConnectorConfigPropertiesConnectivityCriteriaItem[] （必需）
customImage	在 Azure Sentinel 的连接器库中显示连接器时要使用的可选自定义图像	字符串
dataTypes	用于检查上次接收数据的数据类型	CodelessUiConnectorConfigPropertiesDataTypesItem[] （必需）
descriptionMarkdown	连接器说明	string （必需）
graphQueries	用于显示当前数据状态的图形查询	CodelessUiConnectorConfigPropertiesGraphQueriesItem[] （必需）
graphQueriesTableName	连接器将数据插入到的表的名称	string （必需）
instructionSteps	启用连接器的说明步骤	CodelessUiConnectorConfigPropertiesInstructionStepsItem[] （必需）
权限	连接器所需的权限	权限（必需）
发行人	连接器发布者名称	string （必需）
sampleQueries	连接器的示例查询	CodelessUiConnectorConfigPropertiesSampleQueriesItem[] （必需）
标题	连接器边栏选项卡标题	string （必需）

CodelessUiConnectorConfigPropertiesConnectivityCriteriaItem

名字	描述	价值
类型	连接类型	“IsConnectedQuery”
价值	用于检查连接的查询	string[]

CodelessUiConnectorConfigPropertiesDataTypesItem

名字	描述	价值
lastDataReceivedQuery	查询指示收到的最后一个数据	字符串
名字	要显示在图形中的数据类型的名称。可与 {{graphQueriesTableName}} 占位符一起使用	字符串

CodelessUiConnectorConfigPropertiesGraphQueriesItem

名字	描述	价值
baseQuery	图形的基本查询	字符串
传说	图形的图例	字符串
metricName	查询正在检查的指标	字符串

CodelessUiConnectorConfigPropertiesInstructionStepsItem

名字	描述	价值
描述	说明步骤说明	字符串
指示	说明步骤详细信息	InstructionStepsInstructionsItem[]
标题	说明步骤标题	字符串

CodelessUiConnectorConfigPropertiesSampleQueriesItem

名字	描述	价值
描述	示例查询说明	字符串
查询	示例查询	字符串

CodelessUiDataConnector

名字	描述	价值
类	数据连接器类型	“GenericUI”（必需）
性能	无代码 UI 数据连接器属性	CodelessParameters

DataConnectorDataTypeCommon

名字	描述	价值
州	描述是否启用此数据类型连接。	“Disabled” “Enabled”（必需）

DCRConfiguration

名字	描述	价值
dataCollectionEndpoint	表示 Log Analytics 中的数据收集引入终结点。	string （必需）
dataCollectionRuleImmutableId	数据收集规则不可变 ID，规则定义转换和数据目标。	string （必需）
streamName	要向其发送数据的流。	string （必需）

Dynamics365DataConnector

名字	描述	价值
类	数据连接器类型	“Dynamics365”（必需）
性能	Dynamics365 数据连接器属性。	Dynamics365DataConnectorProperties

Dynamics365DataConnectorDataTypes

名字	描述	价值
dynamics365CdsActivities	Common Data Service 数据类型连接。	Dynamics365DataConnectorDataTypesDynamics365CdsActivities （必需）

Dynamics365DataConnectorDataTypesDynamics365CdsActivities

名字	描述	价值
州	描述是否启用此数据类型连接。	“Disabled” “Enabled”（必需）

Dynamics365DataConnectorProperties

名字	描述	价值
dataTypes	连接器的可用数据类型。	Dynamics365DataConnectorDataTypes （必需）
tenantId	要连接到的租户 ID，并从中获取数据。	string （必需）

GCPAuthModel

名字	描述	价值
projectNumber	GCP 项目编号	string （必需）
serviceAccountEmail	GCP 服务帐户电子邮件	string （必需）
类型	身份验证类型	“GCP”（必需）
workloadIdentityProviderId	GCP 工作负荷标识提供者 ID	string （必需）

GCPAuthProperties

名字	描述	价值
projectNumber	GCP 项目编号。	string （必需）
serviceAccountEmail	用于访问 GCP 项目的服务帐户。	string （必需）
workloadIdentityProviderId	用于获取 GCP 项目访问权限的工作负荷标识提供者 ID。	string （必需）

GCPDataConnector

名字	描述	价值
类	数据连接器类型	“GCP”（必需）
性能	Google Cloud Platform 数据连接器属性。	GCPDataConnectorProperties

GCPDataConnectorProperties

名字	描述	价值
认证	连接器的身份验证部分。	GCPAuthProperties（必需）
connectorDefinitionName	表示 UI 配置的连接器定义的名称。	string （必需）
dcrConfig	数据的目标的配置。	DCRConfiguration
请求	连接器的请求部分。	GCPRequestProperties （必需）

GCPRequestProperties

名字	描述	价值
projectId	GCP 项目 ID。	string （必需）
subscriptionNames	GCP pub/sub 订阅名称。	string[] （必需）

GenericBlobSbsAuthModel

名字	描述	价值
credentialsConfig	服务总线命名空间的凭据、用于访问密钥的 keyvault URI	GenericBlobSbsAuthModelCredentialsConfig
storageAccountCredentialsConfig	存储帐户的凭据、用于访问密钥的 keyvault URI	GenericBlobSbsAuthModelStorageAccountCredentialsConfig
类型	身份验证类型	“ServiceBus”（必需）

GenericBlobSbsAuthModelCredentialsConfig

名字	描述	价值

GenericBlobSbsAuthModelStorageAccountCredentialsConfig

名字	描述	价值

GitHubAuthModel

名字	描述	价值
installationId	GitHubApp 身份验证安装 ID。	字符串
类型	身份验证类型	“GitHub”（必需）

InstructionStepsInstructionsItem

名字	描述	价值
参数	设置的参数	任何
类型	设置的类型	“CopyableLabel” “InfoMessage” “InstructionStepsGroup”（必需）

IoTDataConnector

名字	描述	价值
类	数据连接器类型	“IOT”（必需）
性能	IoT 数据连接器属性。	IoTDataConnectorProperties

IoTDataConnectorProperties

名字	描述	价值
dataTypes	连接器的可用数据类型。	AlertsDataTypeOfDataConnector
subscriptionId	要连接到的订阅 ID，并从中获取数据。	字符串

JwtAuthModel

名字	描述	价值
头	向令牌终结点发送请求后，我们要添加的自定义标头。	JwtAuthModelHeaders
isCredentialsInHeaders	指示是否要将用户名和密码发送到标头中的令牌终结点的标志。	bool
isJsonRequest	指示正文请求是否为 JSON（标头 Content-Type = application/json）的标志，这意味着它是表单 URL 编码请求（标头 Content-Type = application/x-www-form-urlencoded）。	bool
密码	密码	JwtAuthModelPassword （必需）
queryParameters	向令牌终结点发送请求后，我们要添加的自定义查询参数。	JwtAuthModelQueryParameters
requestTimeoutInSeconds	请求超时（以秒为单位）。	int 约束：最大值 = 180
tokenEndpoint	用于请求 JWT 的令牌终结点	string （必需）
类型	身份验证类型	“JwtToken”（必需）
userName	用户名。如果在标头请求中发送的用户名和密码，则只需使用用户名填充 `value` 属性（与基本身份验证相同）。如果在正文请求中发送的用户名和密码，则需要指定 `Key` 和 `Value`。	JwtAuthModelUserName （必需）

JwtAuthModelHeaders

名字	描述	价值

JwtAuthModelPassword

名字	描述	价值

JwtAuthModelQueryParameters

名字	描述	价值

JwtAuthModelUserName

名字	描述	价值

McasDataConnector

名字	描述	价值
类	数据连接器类型	“MicrosoftCloudAppSecurity”（必需）
性能	MCAS（Microsoft Cloud App Security）数据连接器属性。	McasDataConnectorProperties

McasDataConnectorDataTypes

名字	描述	价值
警报	警报数据类型连接。	DataConnectorDataTypeCommon （必需）
discoveryLogs	发现日志数据类型连接。	DataConnectorDataTypeCommon

McasDataConnectorProperties

名字	描述	价值
dataTypes	连接器的可用数据类型。	McasDataConnectorDataTypes （必需）
tenantId	要连接到的租户 ID，并从中获取数据。	string （必需）

MdatpDataConnector

名字	描述	价值
类	数据连接器类型	“MicrosoftDefenderAdvancedThreatProtection”（必需）
性能	MDATP（Microsoft Defender 高级威胁防护）数据连接器属性。	MdatpDataConnectorProperties

MdatpDataConnectorProperties

名字	描述	价值
dataTypes	连接器的可用数据类型。	AlertsDataTypeOfDataConnector
tenantId	要连接到的租户 ID，并从中获取数据。	string （必需）

Microsoft.SecurityInsights/dataConnectors

名字	描述	价值
etag	Azure 资源的 Etag	字符串
类	对于 type CodelessApiPollingDataConnector，设置为“APIPolling”。对于 AwsCloudTrailDataConnector类型，设置为“AmazonWebServicesCloudTrail”。对于 AwsS3DataConnector类型，设置为“AmazonWebServicesS3”。对于 AADDataConnector类型，设置为“AzureActiveDirectory”。对于 AatpDataConnector类型，设置为“AzureAdvancedThreatProtection”。对于 ASCDataConnector类型，设置为“AzureSecurityCenter”。对于 type Dynamics365DataConnector，设置为“Dynamics365”。对于类型 GCPDataConnector，设置为“GCP”。对于 type CodelessUiDataConnector，设置为“GenericUI”。对于 IoTDataConnector类型，设置为“IOT”。对于 McasDataConnector类型，设置为“MicrosoftCloudAppSecurity”。对于 MdatpDataConnector，设置为“MicrosoftDefenderAdvancedThreatProtection”。对于类型 MicrosoftPurviewInformationProtectionDataConnector，设置为“MicrosoftPurviewInformationProtection”。对于 MstiDataConnector类型，设置为“MicrosoftThreatIntelligence”。对于 MTPDataConnector类型，设置为“MicrosoftThreatProtection”。对于 OfficeDataConnector类型，设置为“Office365”。对于 Office365ProjectDataConnector，请设置为“Office365Project”。对于 OfficeATPDataConnector，请设置为“OfficeATP”。对于 OfficeIRMDataConnector类型，设置为“OfficeIRM”。设置为 OfficePowerBIDataConnector类型的“OfficePowerBI”。对于 purviewAuditDataConnector ，请设置为“PurviewAudit”类型。对于 RestApiPollerDataConnector类型，设置为“RestApiPoller”。对于 TIDataConnector类型，设置为“ThreatIntelligence”。对于类型 TiTaxiiDataConnector，设置为“ThreatIntelligenceTaxii”。	“AmazonWebServicesCloudTrail” “AmazonWebServicesS3” “APIPolling” “AzureActiveDirectory” “AzureAdvancedThreatProtection” “AzureSecurityCenter” “Dynamics365” “GCP” “GenericUI” “IOT” “MicrosoftCloudAppSecurity” “MicrosoftDefenderAdvancedThreatProtection” “MicrosoftPurviewInformationProtection” “MicrosoftThreatIntelligence” “MicrosoftThreatProtection” “Office365” “Office365Project” “OfficeATP” “OfficeIRM” “OfficePowerBI” “PurviewAudit” 'RestApiPoller' “ThreatIntelligence” “ThreatIntelligenceTaxii”（必需）
名字	资源名称	string （必需）
parent_id	要向其应用此扩展资源的资源的 ID。	string （必需）
类型	资源类型	“Microsoft.SecurityInsights/dataConnectors@2024-10-01-preview”

MicrosoftPurviewInformationProtectionConnectorDataTypes

名字	描述	价值
原木	记录数据类型。	MicrosoftPurviewInformationProtectionConnectorDataTypesLogs （必需）

MicrosoftPurviewInformationProtectionConnectorDataTypesLogs

名字	描述	价值
州	描述是否启用此数据类型连接。	“Disabled” “Enabled”（必需）

MicrosoftPurviewInformationProtectionDataConnector

名字	描述	价值
类	数据连接器类型	“MicrosoftPurviewInformationProtection”（必需）
性能	Microsoft Purview 信息保护数据连接器属性。	MicrosoftPurviewInformationProtectionDataConnectorProperties

MicrosoftPurviewInformationProtectionDataConnectorProperties

名字	描述	价值
dataTypes	连接器的可用数据类型。	MicrosoftPurviewInformationProtectionConnectorDataTypes（必需）
tenantId	要连接到的租户 ID，并从中获取数据。	string （必需）

MstiDataConnector

名字	描述	价值
类	数据连接器类型	“MicrosoftThreatIntelligence”（必需）
性能	Microsoft威胁智能数据连接器属性。	MstiDataConnectorProperties

MstiDataConnectorDataTypes

名字	描述	价值
microsoftEmergingThreatFeed	Microsoft威胁情报平台数据连接器的数据类型。	MstiDataConnectorDataTypesMicrosoftEmergingThreatFeed （必需）

MstiDataConnectorDataTypesMicrosoftEmergingThreatFeed

名字	描述	价值
lookbackPeriod	要导入的源的回溯期。	string （必需）
州	描述是否启用此数据类型连接。	“Disabled” “Enabled”（必需）

MstiDataConnectorProperties

名字	描述	价值
dataTypes	连接器的可用数据类型。	MstiDataConnectorDataTypes（必需）
tenantId	要连接到的租户 ID，并从中获取数据。	string （必需）

MTPDataConnector

名字	描述	价值
类	数据连接器类型	“MicrosoftThreatProtection”（必需）
性能	MTP（Microsoft威胁防护）数据连接器属性。	MTPDataConnectorProperties

MTPDataConnectorDataTypes

名字	描述	价值
警报	Microsoft威胁防护平台数据连接器的警报数据类型。	MTPDataConnectorDataTypesAlerts
事件	Microsoft威胁防护平台数据连接器的事件数据类型。	MTPDataConnectorDataTypesIncidents（必需）

MTPDataConnectorDataTypesAlerts

名字	描述	价值
州	描述是否启用此数据类型连接。	“Disabled” “Enabled”（必需）

MTPDataConnectorDataTypesIncidents

名字	描述	价值
州	描述是否启用此数据类型连接。	“Disabled” “Enabled”（必需）

MTPDataConnectorProperties

名字	描述	价值
dataTypes	连接器的可用数据类型。	MTPDataConnectorDataTypes（必需）
filteredProviders	连接器的可用筛选提供程序。	MtpFilteredProviders
tenantId	要连接到的租户 ID，并从中获取数据。	string （必需）

MtpFilteredProviders

名字	描述	价值
警报	警报筛选的提供程序。未应用筛选器时，所有警报都将通过 MTP 管道进行流式传输，但仍为所有处于 GA 状态的产品（MDA 和 MDI 除外）以个人预览版提供。	包含任一项的字符串数组： “microsoftDefenderForCloudApps” “microsoftDefenderForIdentity”（必需）

NoneAuthModel

名字	描述	价值
类型	身份验证类型	“无”（必需）

OAuthModel

名字	描述	价值
accessTokenPrepend	访问令牌前面。默认值为“Bearer”。	字符串
authorizationCode	用户的授权代码。	字符串
authorizationEndpoint	授权终结点。	字符串
authorizationEndpointHeaders	授权终结点标头。	OAuthModelAuthorizationEndpointHeaders
authorizationEndpointQueryParameters	授权终结点查询参数。	OAuthModelAuthorizationEndpointQueryParameters
clientId	OAuth 提供程序分配给你的应用的应用程序（客户端）ID。	string （必需）
clientSecret	OAuth 提供程序分配给应用的应用程序（客户端）机密。	string （必需）
grantType	授权类型通常为“授权代码”。	string （必需）
isCredentialsInHeaders	指示是否要将 clientId 和 clientSecret 发送到标头中的令牌终结点。	bool
isJwtBearerFlow	一个值，该值指示它是否为 JWT 流。	bool
redirectUri	用户在 OAuth 提供程序中配置的应用程序重定向 URL。	字符串
范围	OAuth 提供程序分配给应用的应用程序（客户端）范围。	字符串
tokenEndpoint	令牌终结点。定义 OAuth2 刷新令牌。	string （必需）
tokenEndpointHeaders	令牌终结点标头。	OAuthModelTokenEndpointHeaders
tokenEndpointQueryParameters	令牌终结点查询参数。	OAuthModelTokenEndpointQueryParameters
类型	身份验证类型	“OAuth2”（必需）

OAuthModelAuthorizationEndpointHeaders

名字	描述	价值

OAuthModelAuthorizationEndpointQueryParameters

名字	描述	价值

OAuthModelTokenEndpointHeaders

名字	描述	价值

OAuthModelTokenEndpointQueryParameters

名字	描述	价值

Office365ProjectConnectorDataTypes

名字	描述	价值
原木	记录数据类型。	Office365ProjectConnectorDataTypesLogs（必需）

Office365ProjectConnectorDataTypesLogs

名字	描述	价值
州	描述是否启用此数据类型连接。	“Disabled” “Enabled”（必需）

Office365ProjectDataConnector

名字	描述	价值
类	数据连接器类型	“Office365Project”（必需）
性能	Office Microsoft Project 数据连接器属性。	Office365ProjectDataConnectorProperties

Office365ProjectDataConnectorProperties

名字	描述	价值
dataTypes	连接器的可用数据类型。	Office365ProjectConnectorDataTypes（必需）
tenantId	要连接到的租户 ID，并从中获取数据。	string （必需）

OfficeATPDataConnector

名字	描述	价值
类	数据连接器类型	“OfficeATP”（必需）
性能	OfficeATP（Office 365 高级威胁防护）数据连接器属性。	OfficeATPDataConnectorProperties

OfficeATPDataConnectorProperties

名字	描述	价值
dataTypes	连接器的可用数据类型。	AlertsDataTypeOfDataConnector
tenantId	要连接到的租户 ID，并从中获取数据。	string （必需）

OfficeDataConnector

名字	描述	价值
类	数据连接器类型	“Office365”（必需）
性能	Office 数据连接器属性。	OfficeDataConnectorProperties

OfficeDataConnectorDataTypes

名字	描述	价值
交换	Exchange 数据类型连接。	OfficeDataConnectorDataTypesExchange（必需）
sharePoint	SharePoint 数据类型连接。	OfficeDataConnectorDataTypesSharePoint（必需）
团队	Teams 数据类型连接。	OfficeDataConnectorDataTypesTeams （必需）

OfficeDataConnectorDataTypesExchange

名字	描述	价值
州	描述是否启用此数据类型连接。	“Disabled” “Enabled”（必需）

OfficeDataConnectorDataTypesSharePoint

名字	描述	价值
州	描述是否启用此数据类型连接。	“Disabled” “Enabled”（必需）

OfficeDataConnectorDataTypesTeams

名字	描述	价值
州	描述是否启用此数据类型连接。	“Disabled” “Enabled”（必需）

OfficeDataConnectorProperties

名字	描述	价值
dataTypes	连接器的可用数据类型。	OfficeDataConnectorDataTypes（必需）
tenantId	要连接到的租户 ID，并从中获取数据。	string （必需）

OfficeIRMDataConnector

名字	描述	价值
类	数据连接器类型	“OfficeIRM”（必需）
性能	OfficeIRM（Microsoft Insider Risk Management）数据连接器属性。	OfficeIRMDataConnectorProperties

OfficeIRMDataConnectorProperties

名字	描述	价值
dataTypes	连接器的可用数据类型。	AlertsDataTypeOfDataConnector
tenantId	要连接到的租户 ID，并从中获取数据。	string （必需）

OfficePowerBIConnectorDataTypes

名字	描述	价值
原木	记录数据类型。	OfficePowerBIConnectorDataTypesLogs（必需）

OfficePowerBIConnectorDataTypesLogs

名字	描述	价值
州	描述是否启用此数据类型连接。	“Disabled” “Enabled”（必需）

OfficePowerBIDataConnector

名字	描述	价值
类	数据连接器类型	“OfficePowerBI”（必需）
性能	Office Microsoft PowerBI 数据连接器属性。	OfficePowerBIDataConnectorProperties

OfficePowerBIDataConnectorProperties

名字	描述	价值
dataTypes	连接器的可用数据类型。	OfficePowerBIConnectorDataTypes（必需）
tenantId	要连接到的租户 ID，并从中获取数据。	string （必需）

OracleAuthModel

名字	描述	价值
pemFile	PRM 文件的内容	string （必需）
publicFingerprint	公共指纹	string （必需）
tenantId	Oracle 租户 ID	string （必需）
类型	身份验证类型	“Oracle”（必需）
userId	Oracle 用户 ID	string （必需）

权限

名字	描述	价值
海关	连接器所需的海关权限	PermissionsCustomsItem[]
resourceProvider	连接器所需的资源提供程序权限	PermissionsResourceProviderItem[]

PermissionsCustomsItem

名字	描述	价值
描述	海关权限说明	字符串
名字	海关权限名称	字符串

PermissionsResourceProviderItem

名字	描述	价值
permissionsDisplayText	权限说明文本	字符串
供应商	提供程序名称	'microsoft.aadiam/diagnosticSettings' “Microsoft.Authorization/policyAssignments” “Microsoft.OperationalInsights/solutions” “Microsoft.OperationalInsights/workspaces” “Microsoft.OperationalInsights/workspaces/datasources” “Microsoft.OperationalInsights/workspaces/sharedKeys”
providerDisplayName	权限提供程序显示名称	字符串
requiredPermissions	连接器所需的权限	RequiredPermissions
范围	权限提供程序范围	“ResourceGroup” “订阅” “Workspace”

PurviewAuditConnectorDataTypes

名字	描述	价值
原木	记录数据类型。	PurviewAuditConnectorDataTypesLogs（必需）

PurviewAuditConnectorDataTypesLogs

名字	描述	价值
州	描述是否启用此数据类型连接。	“Disabled” “Enabled”（必需）

PurviewAuditDataConnector

名字	描述	价值
类	数据连接器类型	“PurviewAudit”（必需）
性能	PurviewAudit 数据连接器属性。	PurviewAuditDataConnectorProperties

PurviewAuditDataConnectorProperties

名字	描述	价值
connectorDefinitionName	连接器定义名称（dataConnectorDefinition 资源 ID）。	字符串
dataTypes	连接器的可用数据类型。	PurviewAuditConnectorDataTypes（必需）
dcrConfig	DCR 相关属性。	DCRConfiguration
sourceType	源类型指示与此连接器相关的数据类型。	字符串
tenantId	要连接到的租户 ID，并从中获取数据。	string （必需）

RequiredPermissions

名字	描述	价值
行动	操作权限	bool
删除	删除权限	bool
读	读取权限	bool
写	写入权限	bool

RestApiPollerDataConnector

名字	描述	价值
类	数据连接器类型	“RestApiPoller”（必需）
性能	Rest Api Poller 数据连接器属性。	RestApiPollerDataConnectorProperties

RestApiPollerDataConnectorProperties

名字	描述	价值
addOnAttributes	属性上的添加。键名称将成为属性名称（列），值将成为有效负载中的属性值。	RestApiPollerDataConnectorPropertiesAddOnAttributes
认证	身份验证模型。	CcpAuthConfig（必需）
connectorDefinitionName	连接器定义名称（dataConnectorDefinition 资源 ID）。	string （必需）
dataType	Log Analytics 表目标。	字符串
dcrConfig	DCR 相关属性。	DCRConfiguration
isActive	指示连接器是否处于活动状态。	bool
寻呼	分页配置。	RestApiPollerRequestPagingConfig
请求	请求配置。	RestApiPollerRequestConfig（必需）
响应	响应配置。	CcpResponseConfig

RestApiPollerDataConnectorPropertiesAddOnAttributes

名字	描述	价值

RestApiPollerRequestConfig

名字	描述	价值
apiEndpoint	API 终结点。	string （必需）
endTimeAttributeName	远程服务器期望结束查询的查询参数名称。此属性与 `startTimeAttributeName` 交手	字符串
头	远程服务器请求的标头。	RestApiPollerRequestConfigHeaders
httpMethod	HTTP 方法，默认值 GET。	“DELETE” “GET” “POST” “PUT”
isPostPayloadJson	指示 HTTP POST 有效负载是否采用 JSON 格式（与 form-urlencoded）的标志。	bool
queryParameters	RESTful API 的 HTTP 查询参数。	RestApiPollerRequestConfigQueryParameters
queryParametersTemplate	查询参数模板。定义在高级方案中传递查询参数时要使用的查询参数模板。	字符串
queryTimeFormat	查询时间格式。远程服务器可以有一个查询来从范围“start”到“end”拉取数据。此属性指示远程服务器要分析的预期时间格式。	字符串
queryTimeIntervalAttributeName	我们需要在时间间隔内为查询日志发送服务器的查询参数名称。应使用 `queryTimeIntervalPrepend` 和 `queryTimeIntervalDelimiter` 定义	字符串
queryTimeIntervalDelimiter	查询参数中的 2 个 QueryTimeFormat 之间的分隔符字符串 `queryTimeIntervalAttributeName`。	字符串
queryTimeIntervalPrepend	`queryTimeIntervalAttributeName`中查询参数的值前面追加的字符串。	字符串
queryWindowInMin	请求的查询窗口（以分钟为单位）。	int
rateLimitQPS	请求的速率限制查询数。。	int
retryCount	重试计数。	int
startTimeAttributeName	远程服务器希望启动查询的查询参数名称。此属性与 `endTimeAttributeName`交手。	字符串
timeoutInSeconds	超时（以秒为单位）。	int

RestApiPollerRequestConfigHeaders

名字	描述	价值

RestApiPollerRequestConfigQueryParameters

名字	描述	价值

RestApiPollerRequestPagingConfig

名字	描述	价值
pageSize	页面大小	int
pageSizeParameterName	页面大小参数名称	字符串
pagingType	分页类型	“CountBasedPaging” “LinkHeader” “NextPageToken” “NextPageUrl” “Offset” “PersistentLinkHeader” “PersistentToken”（必需）

SessionAuthModel

名字	描述	价值
头	会话服务终结点的 HTTP 请求标头。	SessionAuthModelHeaders
isPostPayloadJson	指示是否在 HTTP POST 有效负载中设置 API 密钥。	bool
密码	密码属性名称。	SessionAuthModelPassword （必需）
queryParameters	查询会话服务终结点的参数。	SessionAuthModelQueryParameters
sessionIdName	来自 HTTP 响应标头的会话 ID 属性名称。	字符串
sessionLoginRequestUri	会话服务终结点的 HTTP 请求 URL。	字符串
sessionTimeoutInMinutes	会话超时（以分钟为单位）。	int
类型	身份验证类型	“Session”（必需）
userName	用户名属性键值。	SessionAuthModelUserName（必需）

SessionAuthModelHeaders

名字	描述	价值

SessionAuthModelPassword

名字	描述	价值

SessionAuthModelQueryParameters

名字	描述	价值

SessionAuthModelUserName

名字	描述	价值

TIDataConnector

名字	描述	价值
类	数据连接器类型	“ThreatIntelligence”（必需）
性能	TI（威胁情报）数据连接器属性。	TIDataConnectorProperties

TIDataConnectorDataTypes

名字	描述	价值
指标	指示器连接的数据类型。	TIDataConnectorDataTypesIndicators（必需）

TIDataConnectorDataTypesIndicators

名字	描述	价值
州	描述是否启用此数据类型连接。	“Disabled” “Enabled”（必需）

TIDataConnectorProperties

名字	描述	价值
dataTypes	连接器的可用数据类型。	TIDataConnectorDataTypes（必需）
tenantId	要连接到的租户 ID，并从中获取数据。	string （必需）
tipLookbackPeriod	要导入的源的回溯期。	字符串

TiTaxiiDataConnector

名字	描述	价值
类	数据连接器类型	“ThreatIntelligenceTaxii”（必需）
性能	威胁智能 TAXII 数据连接器属性。	TiTaxiiDataConnectorProperties

TiTaxiiDataConnectorDataTypes

名字	描述	价值
taxiiClient	TAXII 连接器的数据类型。	TiTaxiiDataConnectorDataTypesTaxiiClient （必需）

TiTaxiiDataConnectorDataTypesTaxiiClient

名字	描述	价值
州	描述是否启用此数据类型连接。	“Disabled” “Enabled”（必需）

TiTaxiiDataConnectorProperties

名字	描述	价值
collectionId	TAXII 服务器的集合 ID。	字符串
dataTypes	威胁智能 TAXII 数据连接器的可用数据类型。	TiTaxiiDataConnectorDataTypes （必需）
friendlyName	TAXII 服务器的友好名称。	字符串
密码	TAXII 服务器的密码。	字符串
pollingFrequency	TAXII 服务器的轮询频率。	“OnceADay” “OnceAMinute” “OnceAnHour”（必需）
taxiiLookbackPeriod	TAXII 服务器的回溯期。	字符串
taxiiServer	TAXII 服务器的 API 根目录。	字符串
tenantId	要连接到的租户 ID，并从中获取数据。	string （必需）
userName	TAXII 服务器的 userName。	字符串
workspaceId	工作区 ID。	字符串

通过

Microsoft.SecurityInsights dataConnectors

Bicep 资源定义

资源格式

CcpAuthConfig 对象

Microsoft.SecurityInsights/dataConnectors 对象

属性值

AADDataConnector

AADDataConnectorProperties

AatpDataConnector

AatpDataConnectorProperties

AlertsDataTypeOfDataConnector

ApiKeyAuthModel

ApiPollingParameters

ASCDataConnector

ASCDataConnectorProperties

可用性

AWSAuthModel

AwsCloudTrailDataConnector

AwsCloudTrailDataConnectorDataTypes

AwsCloudTrailDataConnectorDataTypesLogs

AwsCloudTrailDataConnectorProperties

AwsS3DataConnector

AwsS3DataConnectorDataTypes

AwsS3DataConnectorDataTypesLogs

AwsS3DataConnectorProperties

BasicAuthModel

CcpAuthConfig

CcpResponseConfig

CodelessApiPollingDataConnector

CodelessConnectorPollingAuthProperties

CodelessConnectorPollingConfigProperties

CodelessConnectorPollingPagingProperties

CodelessConnectorPollingRequestProperties

CodelessConnectorPollingResponseProperties

CodelessParameters

CodelessUiConnectorConfigProperties

CodelessUiConnectorConfigPropertiesConnectivityCriteriaItem

CodelessUiConnectorConfigPropertiesDataTypesItem

CodelessUiConnectorConfigPropertiesGraphQueriesItem

CodelessUiConnectorConfigPropertiesInstructionStepsItem

CodelessUiConnectorConfigPropertiesSampleQueriesItem

CodelessUiDataConnector

DataConnectorDataTypeCommon

DCRConfiguration

Dynamics365DataConnector

Dynamics365DataConnectorDataTypes

Dynamics365DataConnectorDataTypesDynamics365CdsActivities

Dynamics365DataConnectorProperties

GCPAuthModel

GCPAuthProperties

GCPDataConnector

GCPDataConnectorProperties

GCPRequestProperties

GenericBlobSbsAuthModel

GenericBlobSbsAuthModelCredentialsConfig

GenericBlobSbsAuthModelStorageAccountCredentialsConfig

GitHubAuthModel

InstructionStepsInstructionsItem

IoTDataConnector

IoTDataConnectorProperties

JwtAuthModel

JwtAuthModelHeaders

JwtAuthModelPassword

JwtAuthModelQueryParameters

JwtAuthModelUserName

McasDataConnector

McasDataConnectorDataTypes

McasDataConnectorProperties

MdatpDataConnector

MdatpDataConnectorProperties

Microsoft.SecurityInsights/dataConnectors

MicrosoftPurviewInformationProtectionConnectorDataTypes

MicrosoftPurviewInformationProtectionConnectorDataTypesLogs

MicrosoftPurviewInformationProtectionDataConnector

MicrosoftPurviewInformationProtectionDataConnectorProperties

MstiDataConnector

MstiDataConnectorDataTypes

MstiDataConnectorDataTypesMicrosoftEmergingThreatFeed

MstiDataConnectorProperties