Bicep 資源定義
dataConnectors 資源類型可以使用目標作業來部署:
如需每個 API 版本中已變更屬性的清單,請參閱 變更記錄檔。
若要建立 Microsoft.SecurityInsights/dataConnectors 資源,請將下列 Bicep 新增至範本。
resource symbolicname 'Microsoft.SecurityInsights/dataConnectors@2023-09-01-preview' = {
etag: 'string'
name: 'string'
kind: 'string'
// For remaining properties, see Microsoft.SecurityInsights/dataConnectors objects
}
Microsoft.SecurityInsights/dataConnectors 物件
設定 種類 屬性,以指定對象的類型。
針對 APIPolling,請使用:
{
kind: 'APIPolling'
properties: {
connectorUiConfig: {
availability: {
isPreview: bool
status: '1'
}
connectivityCriteria: [
{
type: 'string'
value: [
'string'
]
}
]
customImage: 'string'
dataTypes: [
{
lastDataReceivedQuery: 'string'
name: 'string'
}
]
descriptionMarkdown: 'string'
graphQueries: [
{
baseQuery: 'string'
legend: 'string'
metricName: 'string'
}
]
graphQueriesTableName: 'string'
instructionSteps: [
{
description: 'string'
instructions: [
{
parameters: any(Azure.Bicep.Types.Concrete.AnyType)
type: 'string'
}
]
title: 'string'
}
]
permissions: {
customs: [
{
description: 'string'
name: 'string'
}
]
resourceProvider: [
{
permissionsDisplayText: 'string'
provider: 'string'
providerDisplayName: 'string'
requiredPermissions: {
action: bool
delete: bool
read: bool
write: bool
}
scope: 'string'
}
]
}
publisher: 'string'
sampleQueries: [
{
description: 'string'
query: 'string'
}
]
title: 'string'
}
pollingConfig: {
auth: {
apiKeyIdentifier: 'string'
apiKeyName: 'string'
authorizationEndpoint: 'string'
authorizationEndpointQueryParameters: any(Azure.Bicep.Types.Concrete.AnyType)
authType: 'string'
flowName: 'string'
isApiKeyInPostPayload: 'string'
isClientSecretInHeader: bool
redirectionEndpoint: 'string'
scope: 'string'
tokenEndpoint: 'string'
tokenEndpointHeaders: any(Azure.Bicep.Types.Concrete.AnyType)
tokenEndpointQueryParameters: any(Azure.Bicep.Types.Concrete.AnyType)
}
isActive: bool
paging: {
nextPageParaName: 'string'
nextPageTokenJsonPath: 'string'
pageCountAttributePath: 'string'
pageSize: int
pageSizeParaName: 'string'
pageTimeStampAttributePath: 'string'
pageTotalCountAttributePath: 'string'
pagingType: 'string'
searchTheLatestTimeStampFromEventsList: 'string'
}
request: {
apiEndpoint: 'string'
endTimeAttributeName: 'string'
headers: any(Azure.Bicep.Types.Concrete.AnyType)
httpMethod: 'string'
queryParameters: any(Azure.Bicep.Types.Concrete.AnyType)
queryParametersTemplate: 'string'
queryTimeFormat: 'string'
queryWindowInMin: int
rateLimitQps: int
retryCount: int
startTimeAttributeName: 'string'
timeoutInSeconds: int
}
response: {
eventsJsonPaths: [
'string'
]
isGzipCompressed: bool
successStatusJsonPath: 'string'
successStatusValue: 'string'
}
}
}
}
針對 AmazonWebServicesCloudTrail,請使用:
{
kind: 'AmazonWebServicesCloudTrail'
properties: {
awsRoleArn: 'string'
dataTypes: {
logs: {
state: 'string'
}
}
}
}
針對 AmazonWebServicesS3,請使用:
{
kind: 'AmazonWebServicesS3'
properties: {
dataTypes: {
logs: {
state: 'string'
}
}
destinationTable: 'string'
roleArn: 'string'
sqsUrls: [
'string'
]
}
}
針對 AzureActiveDirectory,請使用:
{
kind: 'AzureActiveDirectory'
properties: {
dataTypes: {
alerts: {
state: 'string'
}
}
tenantId: 'string'
}
}
針對 AzureAdvancedThreatProtection,請使用:
{
kind: 'AzureAdvancedThreatProtection'
properties: {
dataTypes: {
alerts: {
state: 'string'
}
}
tenantId: 'string'
}
}
針對 AzureSecurityCenter,請使用:
{
kind: 'AzureSecurityCenter'
properties: {
dataTypes: {
alerts: {
state: 'string'
}
}
subscriptionId: 'string'
}
}
針對 Dynamics365,請使用:
{
kind: 'Dynamics365'
properties: {
dataTypes: {
dynamics365CdsActivities: {
state: 'string'
}
}
tenantId: 'string'
}
}
針對 GCP,請使用:
{
kind: 'GCP'
properties: {
auth: {
projectNumber: 'string'
serviceAccountEmail: 'string'
workloadIdentityProviderId: 'string'
}
connectorDefinitionName: 'string'
dcrConfig: {
dataCollectionEndpoint: 'string'
dataCollectionRuleImmutableId: 'string'
streamName: 'string'
}
request: {
projectId: 'string'
subscriptionNames: [
'string'
]
}
}
}
針對 GenericUI,請使用:
{
kind: 'GenericUI'
properties: {
connectorUiConfig: {
availability: {
isPreview: bool
status: '1'
}
connectivityCriteria: [
{
type: 'string'
value: [
'string'
]
}
]
customImage: 'string'
dataTypes: [
{
lastDataReceivedQuery: 'string'
name: 'string'
}
]
descriptionMarkdown: 'string'
graphQueries: [
{
baseQuery: 'string'
legend: 'string'
metricName: 'string'
}
]
graphQueriesTableName: 'string'
instructionSteps: [
{
description: 'string'
instructions: [
{
parameters: any(Azure.Bicep.Types.Concrete.AnyType)
type: 'string'
}
]
title: 'string'
}
]
permissions: {
customs: [
{
description: 'string'
name: 'string'
}
]
resourceProvider: [
{
permissionsDisplayText: 'string'
provider: 'string'
providerDisplayName: 'string'
requiredPermissions: {
action: bool
delete: bool
read: bool
write: bool
}
scope: 'string'
}
]
}
publisher: 'string'
sampleQueries: [
{
description: 'string'
query: 'string'
}
]
title: 'string'
}
}
}
針對 IOT,請使用:
{
kind: 'IOT'
properties: {
dataTypes: {
alerts: {
state: 'string'
}
}
subscriptionId: 'string'
}
}
針對 microsoftCloudAppSecurity,請使用:
{
kind: 'MicrosoftCloudAppSecurity'
properties: {
dataTypes: {
alerts: {
state: 'string'
}
discoveryLogs: {
state: 'string'
}
}
tenantId: 'string'
}
}
針對 MicrosoftDefenderAdvancedThreatProtection,請使用:
{
kind: 'MicrosoftDefenderAdvancedThreatProtection'
properties: {
dataTypes: {
alerts: {
state: 'string'
}
}
tenantId: 'string'
}
}
針對 MicrosoftPurviewInformationProtection,請使用:
{
kind: 'MicrosoftPurviewInformationProtection'
properties: {
dataTypes: {
logs: {
state: 'string'
}
}
tenantId: 'string'
}
}
針對 MicrosoftThreatIntelligence,請使用:
{
kind: 'MicrosoftThreatIntelligence'
properties: {
dataTypes: {
microsoftEmergingThreatFeed: {
lookbackPeriod: 'string'
state: 'string'
}
}
tenantId: 'string'
}
}
針對 MicrosoftThreatProtection,請使用:
{
kind: 'MicrosoftThreatProtection'
properties: {
dataTypes: {
alerts: {
state: 'string'
}
incidents: {
state: 'string'
}
}
filteredProviders: {
alerts: [
'string'
]
}
tenantId: 'string'
}
}
針對 Office365,請使用:
{
kind: 'Office365'
properties: {
dataTypes: {
exchange: {
state: 'string'
}
sharePoint: {
state: 'string'
}
teams: {
state: 'string'
}
}
tenantId: 'string'
}
}
針對 Office365Project,請使用:
{
kind: 'Office365Project'
properties: {
dataTypes: {
logs: {
state: 'string'
}
}
tenantId: 'string'
}
}
針對 OfficeATP,請使用:
{
kind: 'OfficeATP'
properties: {
dataTypes: {
alerts: {
state: 'string'
}
}
tenantId: 'string'
}
}
針對 OfficeIRM,請使用:
{
kind: 'OfficeIRM'
properties: {
dataTypes: {
alerts: {
state: 'string'
}
}
tenantId: 'string'
}
}
針對 OfficePowerBI,請使用:
{
kind: 'OfficePowerBI'
properties: {
dataTypes: {
logs: {
state: 'string'
}
}
tenantId: 'string'
}
}
針對 ThreatIntelligence,請使用:
{
kind: 'ThreatIntelligence'
properties: {
dataTypes: {
indicators: {
state: 'string'
}
}
tenantId: 'string'
tipLookbackPeriod: 'string'
}
}
針對 ThreatIntelligenceTaxii,請使用:
{
kind: 'ThreatIntelligenceTaxii'
properties: {
collectionId: 'string'
dataTypes: {
taxiiClient: {
state: 'string'
}
}
friendlyName: 'string'
password: 'string'
pollingFrequency: 'string'
taxiiLookbackPeriod: 'string'
taxiiServer: 'string'
tenantId: 'string'
userName: 'string'
workspaceId: 'string'
}
}
屬性值
AADDataConnector
名字 |
描述 |
價值 |
類 |
數據連接器種類 |
'AzureActiveDirectory' (必要) |
性能 |
AADIP (Azure Active Directory Identity Protection) 資料連接器屬性。 |
AADDataConnectorProperties |
AADDataConnectorProperties
AatpDataConnector
AatpDataConnectorProperties
AlertsDataTypeOfDataConnector
ApiPollingParameters
ASCDataConnector
ASCDataConnectorProperties
可用性
名字 |
描述 |
價值 |
isPreview |
將連接器設定為預覽 |
bool |
地位 |
連接器可用性狀態 |
'1' |
AwsCloudTrailDataConnector
AwsCloudTrailDataConnectorDataTypes
AwsCloudTrailDataConnectorDataTypesLogs
名字 |
描述 |
價值 |
州 |
描述是否啟用此資料類型連線。 |
'Disabled' 'Enabled' (必要) |
AwsCloudTrailDataConnectorProperties
AwsS3DataConnector
AwsS3DataConnectorDataTypes
AwsS3DataConnectorDataTypesLogs
名字 |
描述 |
價值 |
州 |
描述是否啟用此資料類型連線。 |
'Disabled' 'Enabled' (必要) |
AwsS3DataConnectorProperties
名字 |
描述 |
價值 |
dataTypes |
連接器的可用數據類型。 |
AwsS3DataConnectorDataTypes (必要) |
destinationTable |
LogAnalytics 中的記錄目的地數據表名稱。 |
字串 (必要) |
roleArn |
用來存取 Aws 帳戶的 Aws 角色 Arn。 |
字串 (必要) |
sqsUrls |
連接器的 AWS sqs URL。 |
string[] (必要) |
CodelessApiPollingDataConnector
CodelessConnectorPollingAuthProperties
名字 |
描述 |
價值 |
apiKeyIdentifier |
在實際令牌之前,標頭中傳送前置詞 |
字串 |
apiKeyName |
用來傳送令牌的標頭名稱 |
字串 |
authorizationEndpoint |
用來授權使用者的端點,用於 Oauth 2.0 流程 |
字串 |
authorizationEndpointQueryParameters |
授權要求中使用的查詢參數,用於 Oauth 2.0 流程 |
任何 |
authType |
驗證類型 |
字串 (必要) |
flowName |
描述流程名稱,例如 Oauth 2.0 的 'AuthCode' |
字串 |
isApiKeyInPostPayload |
標記索引鍵是否應該在標頭中傳送 |
字串 |
isClientSecretInHeader |
標記我們應該在標頭或承載中傳送客戶端密碼,用於 Oauth 2.0 流程 |
bool |
redirectionEndpoint |
我們將在 Oauth 2.0 流程中取得授權碼的重新導向端點 |
字串 |
範圍 |
OAuth 令牌範圍 |
字串 |
tokenEndpoint |
用來發出令牌的端點,用於 Oauth 2.0 流程 |
字串 |
tokenEndpointHeaders |
令牌要求中使用的查詢標頭,用於 Oauth 2.0 流程 |
任何 |
tokenEndpointQueryParameters |
令牌要求中使用的查詢參數,用於 Oauth 2.0 流程 |
任何 |
CodelessConnectorPollingConfigProperties
CodelessConnectorPollingPagingProperties
名字 |
描述 |
價值 |
nextPageParaName |
定義下一頁屬性的名稱 |
字串 |
nextPageTokenJsonPath |
定義下一頁令牌 JSON 的路徑 |
字串 |
pageCountAttributePath |
定義頁面計數屬性的路徑 |
字串 |
pageSize |
定義分頁大小 |
int |
pageSizeParaName |
定義頁面大小參數的名稱 |
字串 |
pageTimeStampAttributePath |
定義分頁時間戳屬性的路徑 |
字串 |
pageTotalCountAttributePath |
定義頁面總計計數屬性的路徑 |
字串 |
pagingType |
描述類型。 可以是 'None'、'PageToken'、'PageCount'、'TimeStamp' |
字串 (必要) |
searchTheLatestTimeStampFromEventsList |
判斷是否要在事件清單中搜尋最新的時間戳 |
字串 |
CodelessConnectorPollingRequestProperties
名字 |
描述 |
價值 |
apiEndpoint |
描述我們應該從中提取數據的端點 |
字串 (必要) |
endTimeAttributeName |
這會使用時間範圍結尾的查詢事件 |
字串 |
頭 |
描述在輪詢要求中傳送的標頭 |
任何 |
httpMethod |
我們將在輪詢要求、GET 或 POST 中使用的 HTTP 方法類型 |
字串 (必要) |
queryParameters |
描述在輪詢要求中傳送的查詢參數 |
任何 |
queryParametersTemplate |
針對進階案例,例如內嵌在巢狀 JSON 承載中的使用者名稱/密碼 |
字串 |
queryTimeFormat |
時間格式將用於特定視窗中的查詢事件 |
字串 (必要) |
queryWindowInMin |
我們將使用提取數據的視窗間隔 |
int (必要) |
rateLimitQps |
定義速率限制 QPS |
int |
retryCount |
描述在發生失敗時,我們應該嘗試和輪詢數據的時間量 |
int |
startTimeAttributeName |
這會使用時間範圍開頭的查詢事件 |
字串 |
timeoutInSeconds |
我們將視為要求逾時的秒數 |
int |
CodelessConnectorPollingResponseProperties
名字 |
描述 |
價值 |
eventsJsonPaths |
描述我們應該在回應中擷取數據的路徑 |
string[] (必要) |
isGzipCompressed |
描述回應中的數據是否為 Gzip |
bool |
successStatusJsonPath |
描述我們應該在回應中擷取狀態代碼的路徑 |
字串 |
successStatusValue |
描述我們應該在回應中擷取狀態值的路徑 |
字串 |
CodelessParameters
CodelessUiConnectorConfigProperties
CodelessUiConnectorConfigPropertiesConnectivityCriteriaItem
名字 |
描述 |
價值 |
類型 |
線上類型 |
'IsConnectedQuery' |
價值 |
檢查連線的查詢 |
string[] |
CodelessUiConnectorConfigPropertiesDataTypesItem
名字 |
描述 |
價值 |
lastDataReceivedQuery |
查詢以指出上次收到的數據 |
字串 |
名字 |
要顯示在圖形中的數據類型名稱。 可以搭配 {{graphQueriesTableName}} 占位符使用 |
字串 |
CodelessUiConnectorConfigPropertiesGraphQueriesItem
名字 |
描述 |
價值 |
baseQuery |
圖形的基底查詢 |
字串 |
傳說 |
圖形的圖例 |
字串 |
metricName |
查詢正在檢查的計量 |
字串 |
CodelessUiConnectorConfigPropertiesInstructionStepsItem
CodelessUiConnectorConfigPropertiesSampleQueriesItem
名字 |
描述 |
價值 |
描述 |
範例查詢描述 |
字串 |
查詢 |
範例查詢 |
字串 |
CodelessUiDataConnector
DataConnectorDataTypeCommon
名字 |
描述 |
價值 |
州 |
描述是否啟用此資料類型連線。 |
'Disabled' 'Enabled' (必要) |
DCRConfiguration
名字 |
描述 |
價值 |
dataCollectionEndpoint |
表示記錄分析中的數據收集擷取端點。 |
字串 (必要) |
dataCollectionRuleImmutableId |
數據收集規則不可變標識碼,規則會定義轉換和數據目的地。 |
字串 (必要) |
streamName |
我們要傳送數據的數據流。 |
字串 (必要) |
Dynamics365DataConnector
Dynamics365DataConnectorDataTypes
Dynamics365DataConnectorDataTypesDynamics365CdsActivities
名字 |
描述 |
價值 |
州 |
描述是否啟用此資料類型連線。 |
'Disabled' 'Enabled' (必要) |
Dynamics365DataConnectorProperties
GCPAuthProperties
名字 |
描述 |
價值 |
projectNumber |
GCP 項目編號。 |
字串 (必要) |
serviceAccountEmail |
用來存取 GCP 專案的服務帳戶。 |
字串 (必要) |
workloadIdentityProviderId |
用來存取 GCP 專案的工作負載識別提供者識別碼。 |
字串 (必要) |
GCPDataConnector
GCPDataConnectorProperties
GCPRequestProperties
名字 |
描述 |
價值 |
projectId |
GCP 項目識別碼。 |
字串 (必要) |
subscriptionNames |
GCP pub/sub 訂閱名稱。 |
string[] (必要) |
InstructionStepsInstructionsItem
名字 |
描述 |
價值 |
參數 |
設定的參數 |
任何 |
類型 |
設定的種類 |
'CopyableLabel' 'InfoMessage' 'InstructionStepsGroup' (必要) |
IoTDataConnector
IoTDataConnectorProperties
McasDataConnector
McasDataConnectorDataTypes
McasDataConnectorProperties
MdatpDataConnector
名字 |
描述 |
價值 |
類 |
數據連接器種類 |
'MicrosoftDefenderAdvancedThreatProtection' (必要) |
性能 |
MDATP (Microsoft Defender 進階威脅防護) 資料連接器屬性。 |
MdatpDataConnectorProperties |
MdatpDataConnectorProperties
Microsoft.SecurityInsights/dataConnectors
名字 |
描述 |
價值 |
州 |
描述是否啟用此資料類型連線。 |
'Disabled' 'Enabled' (必要) |
MstiDataConnector
MstiDataConnectorDataTypes
MstiDataConnectorDataTypesMicrosoftEmergingThreatFeed
名字 |
描述 |
價值 |
lookbackPeriod |
要匯入之摘要的回溯期間。 |
字串 (必要) |
州 |
描述是否啟用此資料類型連線。 |
'Disabled' 'Enabled' (必要) |
MstiDataConnectorProperties
MTPDataConnector
MTPDataConnectorDataTypes
MTPDataConnectorDataTypesAlerts
名字 |
描述 |
價值 |
州 |
描述是否啟用此資料類型連線。 |
'Disabled' 'Enabled' (必要) |
MTPDataConnectorDataTypesIncidents
名字 |
描述 |
價值 |
州 |
描述是否啟用此資料類型連線。 |
'Disabled' 'Enabled' (必要) |
MTPDataConnectorProperties
MtpFilteredProviders
名字 |
描述 |
價值 |
警報 |
警示篩選的提供者。 未套用篩選條件時,所有警示都會透過 MTP 管線進行串流處理,但 MDA 和 MDI 以外的所有產品仍處於私人預覽狀態。 |
包含任何的字串數組: 'microsoftDefenderForCloudApps' 'microsoftDefenderForIdentity' (必要) |
Office365ProjectConnectorDataTypes
Office365ProjectConnectorDataTypesLogs
名字 |
描述 |
價值 |
州 |
描述是否啟用此資料類型連線。 |
'Disabled' 'Enabled' (必要) |
Office365ProjectDataConnector
Office365ProjectDataConnectorProperties
OfficeATPDataConnector
OfficeATPDataConnectorProperties
OfficeDataConnector
OfficeDataConnectorDataTypes
OfficeDataConnectorDataTypesExchange
名字 |
描述 |
價值 |
州 |
描述是否啟用此資料類型連線。 |
'Disabled' 'Enabled' (必要) |
OfficeDataConnectorDataTypesSharePoint
名字 |
描述 |
價值 |
州 |
描述是否啟用此資料類型連線。 |
'Disabled' 'Enabled' (必要) |
OfficeDataConnectorDataTypesTeams
名字 |
描述 |
價值 |
州 |
描述是否啟用此資料類型連線。 |
'Disabled' 'Enabled' (必要) |
OfficeDataConnectorProperties
OfficeIRMDataConnector
OfficeIRMDataConnectorProperties
OfficePowerBIConnectorDataTypes
OfficePowerBIConnectorDataTypesLogs
名字 |
描述 |
價值 |
州 |
描述是否啟用此資料類型連線。 |
'Disabled' 'Enabled' (必要) |
OfficePowerBIDataConnector
OfficePowerBIDataConnectorProperties
權限
PermissionsCustomsItem
名字 |
描述 |
價值 |
描述 |
海關許可權描述 |
字串 |
名字 |
海關許可權名稱 |
字串 |
PermissionsResourceProviderItem
名字 |
描述 |
價值 |
permissionsDisplayText |
許可權描述文字 |
字串 |
供應商 |
提供者名稱 |
'microsoft.aadiam/diagnosticSettings' 'Microsoft.Authorization/policyAssignments' 'Microsoft.OperationalInsights/solutions' 'Microsoft.OperationalInsights/workspaces' 'Microsoft.OperationalInsights/workspaces/datasources' 'Microsoft.OperationalInsights/workspaces/sharedKeys' |
providerDisplayName |
許可權提供者顯示名稱 |
字串 |
requiredPermissions |
連接器的必要許可權 |
RequiredPermissions |
範圍 |
許可權提供者範圍 |
'ResourceGroup' 'Subscription' 'Workspace' |
RequiredPermissions
名字 |
描述 |
價值 |
行動 |
動作許可權 |
bool |
刪除 |
delete 許可權 |
bool |
讀 |
讀取許可權 |
bool |
寫 |
寫入許可權 |
bool |
TIDataConnector
TIDataConnectorDataTypes
TIDataConnectorDataTypesIndicators
名字 |
描述 |
價值 |
州 |
描述是否啟用此資料類型連線。 |
'Disabled' 'Enabled' (必要) |
TIDataConnectorProperties
名字 |
描述 |
價值 |
dataTypes |
連接器的可用數據類型。 |
TIDataConnectorDataTypes (必要) |
tenantId |
要連線的租用戶標識碼,並從中取得數據。 |
字串 (必要) |
tipLookbackPeriod |
要匯入之摘要的回溯期間。 |
字串 |
TiTaxiiDataConnector
TiTaxiiDataConnectorDataTypes
TiTaxiiDataConnectorDataTypesTaxiiClient
名字 |
描述 |
價值 |
州 |
描述是否啟用此資料類型連線。 |
'Disabled' 'Enabled' (必要) |
TiTaxiiDataConnectorProperties
名字 |
描述 |
價值 |
collectionId |
TAXII 伺服器的集合標識碼。 |
字串 |
dataTypes |
Threat Intelligence TAXII 資料連接器的可用數據類型。 |
TiTaxiiDataConnectorDataTypes (必要) |
friendlyName |
TAXII 伺服器的易記名稱。 |
字串 |
密碼 |
TAXII 伺服器的密碼。 |
字串 |
pollingFrequency |
TAXII 伺服器的輪詢頻率。 |
'OnceADay' 'OnceAMinute' 'OnceAnHour' (必要) |
taxiiLookbackPeriod |
TAXII 伺服器的回溯期間。 |
字串 |
taxiiServer |
TAXII 伺服器的 API 根目錄。 |
字串 |
tenantId |
要連線的租用戶標識碼,並從中取得數據。 |
字串 (必要) |
userName |
TAXII 伺服器的userName。 |
字串 |
workspaceId |
工作區標識碼。 |
字串 |
ARM 樣本資源定義
dataConnectors 資源類型可以使用目標作業來部署:
如需每個 API 版本中已變更屬性的清單,請參閱 變更記錄檔。
若要建立 Microsoft.SecurityInsights/dataConnectors 資源,請將下列 JSON 新增至範本。
{
"etag": "string",
"name": "string",
"kind": "string"
// For remaining properties, see Microsoft.SecurityInsights/dataConnectors objects
}
Microsoft.SecurityInsights/dataConnectors 物件
設定 種類 屬性,以指定對象的類型。
針對 APIPolling,請使用:
{
"kind": "APIPolling",
"properties": {
"connectorUiConfig": {
"availability": {
"isPreview": "bool",
"status": "1"
},
"connectivityCriteria": [
{
"type": "string",
"value": [ "string" ]
}
],
"customImage": "string",
"dataTypes": [
{
"lastDataReceivedQuery": "string",
"name": "string"
}
],
"descriptionMarkdown": "string",
"graphQueries": [
{
"baseQuery": "string",
"legend": "string",
"metricName": "string"
}
],
"graphQueriesTableName": "string",
"instructionSteps": [
{
"description": "string",
"instructions": [
{
"parameters": {},
"type": "string"
}
],
"title": "string"
}
],
"permissions": {
"customs": [
{
"description": "string",
"name": "string"
}
],
"resourceProvider": [
{
"permissionsDisplayText": "string",
"provider": "string",
"providerDisplayName": "string",
"requiredPermissions": {
"action": "bool",
"delete": "bool",
"read": "bool",
"write": "bool"
},
"scope": "string"
}
]
},
"publisher": "string",
"sampleQueries": [
{
"description": "string",
"query": "string"
}
],
"title": "string"
},
"pollingConfig": {
"auth": {
"apiKeyIdentifier": "string",
"apiKeyName": "string",
"authorizationEndpoint": "string",
"authorizationEndpointQueryParameters": {},
"authType": "string",
"flowName": "string",
"isApiKeyInPostPayload": "string",
"isClientSecretInHeader": "bool",
"redirectionEndpoint": "string",
"scope": "string",
"tokenEndpoint": "string",
"tokenEndpointHeaders": {},
"tokenEndpointQueryParameters": {}
},
"isActive": "bool",
"paging": {
"nextPageParaName": "string",
"nextPageTokenJsonPath": "string",
"pageCountAttributePath": "string",
"pageSize": "int",
"pageSizeParaName": "string",
"pageTimeStampAttributePath": "string",
"pageTotalCountAttributePath": "string",
"pagingType": "string",
"searchTheLatestTimeStampFromEventsList": "string"
},
"request": {
"apiEndpoint": "string",
"endTimeAttributeName": "string",
"headers": {},
"httpMethod": "string",
"queryParameters": {},
"queryParametersTemplate": "string",
"queryTimeFormat": "string",
"queryWindowInMin": "int",
"rateLimitQps": "int",
"retryCount": "int",
"startTimeAttributeName": "string",
"timeoutInSeconds": "int"
},
"response": {
"eventsJsonPaths": [ "string" ],
"isGzipCompressed": "bool",
"successStatusJsonPath": "string",
"successStatusValue": "string"
}
}
}
}
針對 AmazonWebServicesCloudTrail,請使用:
{
"kind": "AmazonWebServicesCloudTrail",
"properties": {
"awsRoleArn": "string",
"dataTypes": {
"logs": {
"state": "string"
}
}
}
}
針對 AmazonWebServicesS3,請使用:
{
"kind": "AmazonWebServicesS3",
"properties": {
"dataTypes": {
"logs": {
"state": "string"
}
},
"destinationTable": "string",
"roleArn": "string",
"sqsUrls": [ "string" ]
}
}
針對 AzureActiveDirectory,請使用:
{
"kind": "AzureActiveDirectory",
"properties": {
"dataTypes": {
"alerts": {
"state": "string"
}
},
"tenantId": "string"
}
}
針對 AzureAdvancedThreatProtection,請使用:
{
"kind": "AzureAdvancedThreatProtection",
"properties": {
"dataTypes": {
"alerts": {
"state": "string"
}
},
"tenantId": "string"
}
}
針對 AzureSecurityCenter,請使用:
{
"kind": "AzureSecurityCenter",
"properties": {
"dataTypes": {
"alerts": {
"state": "string"
}
},
"subscriptionId": "string"
}
}
針對 Dynamics365,請使用:
{
"kind": "Dynamics365",
"properties": {
"dataTypes": {
"dynamics365CdsActivities": {
"state": "string"
}
},
"tenantId": "string"
}
}
針對 GCP,請使用:
{
"kind": "GCP",
"properties": {
"auth": {
"projectNumber": "string",
"serviceAccountEmail": "string",
"workloadIdentityProviderId": "string"
},
"connectorDefinitionName": "string",
"dcrConfig": {
"dataCollectionEndpoint": "string",
"dataCollectionRuleImmutableId": "string",
"streamName": "string"
},
"request": {
"projectId": "string",
"subscriptionNames": [ "string" ]
}
}
}
針對 GenericUI,請使用:
{
"kind": "GenericUI",
"properties": {
"connectorUiConfig": {
"availability": {
"isPreview": "bool",
"status": "1"
},
"connectivityCriteria": [
{
"type": "string",
"value": [ "string" ]
}
],
"customImage": "string",
"dataTypes": [
{
"lastDataReceivedQuery": "string",
"name": "string"
}
],
"descriptionMarkdown": "string",
"graphQueries": [
{
"baseQuery": "string",
"legend": "string",
"metricName": "string"
}
],
"graphQueriesTableName": "string",
"instructionSteps": [
{
"description": "string",
"instructions": [
{
"parameters": {},
"type": "string"
}
],
"title": "string"
}
],
"permissions": {
"customs": [
{
"description": "string",
"name": "string"
}
],
"resourceProvider": [
{
"permissionsDisplayText": "string",
"provider": "string",
"providerDisplayName": "string",
"requiredPermissions": {
"action": "bool",
"delete": "bool",
"read": "bool",
"write": "bool"
},
"scope": "string"
}
]
},
"publisher": "string",
"sampleQueries": [
{
"description": "string",
"query": "string"
}
],
"title": "string"
}
}
}
針對 IOT,請使用:
{
"kind": "IOT",
"properties": {
"dataTypes": {
"alerts": {
"state": "string"
}
},
"subscriptionId": "string"
}
}
針對 microsoftCloudAppSecurity,請使用:
{
"kind": "MicrosoftCloudAppSecurity",
"properties": {
"dataTypes": {
"alerts": {
"state": "string"
},
"discoveryLogs": {
"state": "string"
}
},
"tenantId": "string"
}
}
針對 MicrosoftDefenderAdvancedThreatProtection,請使用:
{
"kind": "MicrosoftDefenderAdvancedThreatProtection",
"properties": {
"dataTypes": {
"alerts": {
"state": "string"
}
},
"tenantId": "string"
}
}
針對 MicrosoftPurviewInformationProtection,請使用:
{
"kind": "MicrosoftPurviewInformationProtection",
"properties": {
"dataTypes": {
"logs": {
"state": "string"
}
},
"tenantId": "string"
}
}
針對 MicrosoftThreatIntelligence,請使用:
{
"kind": "MicrosoftThreatIntelligence",
"properties": {
"dataTypes": {
"microsoftEmergingThreatFeed": {
"lookbackPeriod": "string",
"state": "string"
}
},
"tenantId": "string"
}
}
針對 MicrosoftThreatProtection,請使用:
{
"kind": "MicrosoftThreatProtection",
"properties": {
"dataTypes": {
"alerts": {
"state": "string"
},
"incidents": {
"state": "string"
}
},
"filteredProviders": {
"alerts": [ "string" ]
},
"tenantId": "string"
}
}
針對 Office365,請使用:
{
"kind": "Office365",
"properties": {
"dataTypes": {
"exchange": {
"state": "string"
},
"sharePoint": {
"state": "string"
},
"teams": {
"state": "string"
}
},
"tenantId": "string"
}
}
針對 Office365Project,請使用:
{
"kind": "Office365Project",
"properties": {
"dataTypes": {
"logs": {
"state": "string"
}
},
"tenantId": "string"
}
}
針對 OfficeATP,請使用:
{
"kind": "OfficeATP",
"properties": {
"dataTypes": {
"alerts": {
"state": "string"
}
},
"tenantId": "string"
}
}
針對 OfficeIRM,請使用:
{
"kind": "OfficeIRM",
"properties": {
"dataTypes": {
"alerts": {
"state": "string"
}
},
"tenantId": "string"
}
}
針對 OfficePowerBI,請使用:
{
"kind": "OfficePowerBI",
"properties": {
"dataTypes": {
"logs": {
"state": "string"
}
},
"tenantId": "string"
}
}
針對 ThreatIntelligence,請使用:
{
"kind": "ThreatIntelligence",
"properties": {
"dataTypes": {
"indicators": {
"state": "string"
}
},
"tenantId": "string",
"tipLookbackPeriod": "string"
}
}
針對 ThreatIntelligenceTaxii,請使用:
{
"kind": "ThreatIntelligenceTaxii",
"properties": {
"collectionId": "string",
"dataTypes": {
"taxiiClient": {
"state": "string"
}
},
"friendlyName": "string",
"password": "string",
"pollingFrequency": "string",
"taxiiLookbackPeriod": "string",
"taxiiServer": "string",
"tenantId": "string",
"userName": "string",
"workspaceId": "string"
}
}
屬性值
AADDataConnector
名字 |
描述 |
價值 |
類 |
數據連接器種類 |
'AzureActiveDirectory' (必要) |
性能 |
AADIP (Azure Active Directory Identity Protection) 資料連接器屬性。 |
AADDataConnectorProperties |
AADDataConnectorProperties
AatpDataConnector
AatpDataConnectorProperties
AlertsDataTypeOfDataConnector
ApiPollingParameters
ASCDataConnector
ASCDataConnectorProperties
可用性
名字 |
描述 |
價值 |
isPreview |
將連接器設定為預覽 |
bool |
地位 |
連接器可用性狀態 |
'1' |
AwsCloudTrailDataConnector
AwsCloudTrailDataConnectorDataTypes
AwsCloudTrailDataConnectorDataTypesLogs
名字 |
描述 |
價值 |
州 |
描述是否啟用此資料類型連線。 |
'Disabled' 'Enabled' (必要) |
AwsCloudTrailDataConnectorProperties
AwsS3DataConnector
AwsS3DataConnectorDataTypes
AwsS3DataConnectorDataTypesLogs
名字 |
描述 |
價值 |
州 |
描述是否啟用此資料類型連線。 |
'Disabled' 'Enabled' (必要) |
AwsS3DataConnectorProperties
名字 |
描述 |
價值 |
dataTypes |
連接器的可用數據類型。 |
AwsS3DataConnectorDataTypes (必要) |
destinationTable |
LogAnalytics 中的記錄目的地數據表名稱。 |
字串 (必要) |
roleArn |
用來存取 Aws 帳戶的 Aws 角色 Arn。 |
字串 (必要) |
sqsUrls |
連接器的 AWS sqs URL。 |
string[] (必要) |
CodelessApiPollingDataConnector
CodelessConnectorPollingAuthProperties
名字 |
描述 |
價值 |
apiKeyIdentifier |
在實際令牌之前,標頭中傳送前置詞 |
字串 |
apiKeyName |
用來傳送令牌的標頭名稱 |
字串 |
authorizationEndpoint |
用來授權使用者的端點,用於 Oauth 2.0 流程 |
字串 |
authorizationEndpointQueryParameters |
授權要求中使用的查詢參數,用於 Oauth 2.0 流程 |
任何 |
authType |
驗證類型 |
字串 (必要) |
flowName |
描述流程名稱,例如 Oauth 2.0 的 'AuthCode' |
字串 |
isApiKeyInPostPayload |
標記索引鍵是否應該在標頭中傳送 |
字串 |
isClientSecretInHeader |
標記我們應該在標頭或承載中傳送客戶端密碼,用於 Oauth 2.0 流程 |
bool |
redirectionEndpoint |
我們將在 Oauth 2.0 流程中取得授權碼的重新導向端點 |
字串 |
範圍 |
OAuth 令牌範圍 |
字串 |
tokenEndpoint |
用來發出令牌的端點,用於 Oauth 2.0 流程 |
字串 |
tokenEndpointHeaders |
令牌要求中使用的查詢標頭,用於 Oauth 2.0 流程 |
任何 |
tokenEndpointQueryParameters |
令牌要求中使用的查詢參數,用於 Oauth 2.0 流程 |
任何 |
CodelessConnectorPollingConfigProperties
CodelessConnectorPollingPagingProperties
名字 |
描述 |
價值 |
nextPageParaName |
定義下一頁屬性的名稱 |
字串 |
nextPageTokenJsonPath |
定義下一頁令牌 JSON 的路徑 |
字串 |
pageCountAttributePath |
定義頁面計數屬性的路徑 |
字串 |
pageSize |
定義分頁大小 |
int |
pageSizeParaName |
定義頁面大小參數的名稱 |
字串 |
pageTimeStampAttributePath |
定義分頁時間戳屬性的路徑 |
字串 |
pageTotalCountAttributePath |
定義頁面總計計數屬性的路徑 |
字串 |
pagingType |
描述類型。 可以是 'None'、'PageToken'、'PageCount'、'TimeStamp' |
字串 (必要) |
searchTheLatestTimeStampFromEventsList |
判斷是否要在事件清單中搜尋最新的時間戳 |
字串 |
CodelessConnectorPollingRequestProperties
名字 |
描述 |
價值 |
apiEndpoint |
描述我們應該從中提取數據的端點 |
字串 (必要) |
endTimeAttributeName |
這會使用時間範圍結尾的查詢事件 |
字串 |
頭 |
描述在輪詢要求中傳送的標頭 |
任何 |
httpMethod |
我們將在輪詢要求、GET 或 POST 中使用的 HTTP 方法類型 |
字串 (必要) |
queryParameters |
描述在輪詢要求中傳送的查詢參數 |
任何 |
queryParametersTemplate |
針對進階案例,例如內嵌在巢狀 JSON 承載中的使用者名稱/密碼 |
字串 |
queryTimeFormat |
時間格式將用於特定視窗中的查詢事件 |
字串 (必要) |
queryWindowInMin |
我們將使用提取數據的視窗間隔 |
int (必要) |
rateLimitQps |
定義速率限制 QPS |
int |
retryCount |
描述在發生失敗時,我們應該嘗試和輪詢數據的時間量 |
int |
startTimeAttributeName |
這會使用時間範圍開頭的查詢事件 |
字串 |
timeoutInSeconds |
我們將視為要求逾時的秒數 |
int |
CodelessConnectorPollingResponseProperties
名字 |
描述 |
價值 |
eventsJsonPaths |
描述我們應該在回應中擷取數據的路徑 |
string[] (必要) |
isGzipCompressed |
描述回應中的數據是否為 Gzip |
bool |
successStatusJsonPath |
描述我們應該在回應中擷取狀態代碼的路徑 |
字串 |
successStatusValue |
描述我們應該在回應中擷取狀態值的路徑 |
字串 |
CodelessParameters
CodelessUiConnectorConfigProperties
CodelessUiConnectorConfigPropertiesConnectivityCriteriaItem
名字 |
描述 |
價值 |
類型 |
線上類型 |
'IsConnectedQuery' |
價值 |
檢查連線的查詢 |
string[] |
CodelessUiConnectorConfigPropertiesDataTypesItem
名字 |
描述 |
價值 |
lastDataReceivedQuery |
查詢以指出上次收到的數據 |
字串 |
名字 |
要顯示在圖形中的數據類型名稱。 可以搭配 {{graphQueriesTableName}} 占位符使用 |
字串 |
CodelessUiConnectorConfigPropertiesGraphQueriesItem
名字 |
描述 |
價值 |
baseQuery |
圖形的基底查詢 |
字串 |
傳說 |
圖形的圖例 |
字串 |
metricName |
查詢正在檢查的計量 |
字串 |
CodelessUiConnectorConfigPropertiesInstructionStepsItem
CodelessUiConnectorConfigPropertiesSampleQueriesItem
名字 |
描述 |
價值 |
描述 |
範例查詢描述 |
字串 |
查詢 |
範例查詢 |
字串 |
CodelessUiDataConnector
DataConnectorDataTypeCommon
名字 |
描述 |
價值 |
州 |
描述是否啟用此資料類型連線。 |
'Disabled' 'Enabled' (必要) |
DCRConfiguration
名字 |
描述 |
價值 |
dataCollectionEndpoint |
表示記錄分析中的數據收集擷取端點。 |
字串 (必要) |
dataCollectionRuleImmutableId |
數據收集規則不可變標識碼,規則會定義轉換和數據目的地。 |
字串 (必要) |
streamName |
我們要傳送數據的數據流。 |
字串 (必要) |
Dynamics365DataConnector
Dynamics365DataConnectorDataTypes
Dynamics365DataConnectorDataTypesDynamics365CdsActivities
名字 |
描述 |
價值 |
州 |
描述是否啟用此資料類型連線。 |
'Disabled' 'Enabled' (必要) |
Dynamics365DataConnectorProperties
GCPAuthProperties
名字 |
描述 |
價值 |
projectNumber |
GCP 項目編號。 |
字串 (必要) |
serviceAccountEmail |
用來存取 GCP 專案的服務帳戶。 |
字串 (必要) |
workloadIdentityProviderId |
用來存取 GCP 專案的工作負載識別提供者識別碼。 |
字串 (必要) |
GCPDataConnector
GCPDataConnectorProperties
GCPRequestProperties
名字 |
描述 |
價值 |
projectId |
GCP 項目識別碼。 |
字串 (必要) |
subscriptionNames |
GCP pub/sub 訂閱名稱。 |
string[] (必要) |
InstructionStepsInstructionsItem
名字 |
描述 |
價值 |
參數 |
設定的參數 |
任何 |
類型 |
設定的種類 |
'CopyableLabel' 'InfoMessage' 'InstructionStepsGroup' (必要) |
IoTDataConnector
IoTDataConnectorProperties
McasDataConnector
McasDataConnectorDataTypes
McasDataConnectorProperties
MdatpDataConnector
名字 |
描述 |
價值 |
類 |
數據連接器種類 |
'MicrosoftDefenderAdvancedThreatProtection' (必要) |
性能 |
MDATP (Microsoft Defender 進階威脅防護) 資料連接器屬性。 |
MdatpDataConnectorProperties |
MdatpDataConnectorProperties
Microsoft.SecurityInsights/dataConnectors
名字 |
描述 |
價值 |
州 |
描述是否啟用此資料類型連線。 |
'Disabled' 'Enabled' (必要) |
MstiDataConnector
MstiDataConnectorDataTypes
MstiDataConnectorDataTypesMicrosoftEmergingThreatFeed
名字 |
描述 |
價值 |
lookbackPeriod |
要匯入之摘要的回溯期間。 |
字串 (必要) |
州 |
描述是否啟用此資料類型連線。 |
'Disabled' 'Enabled' (必要) |
MstiDataConnectorProperties
MTPDataConnector
MTPDataConnectorDataTypes
MTPDataConnectorDataTypesAlerts
名字 |
描述 |
價值 |
州 |
描述是否啟用此資料類型連線。 |
'Disabled' 'Enabled' (必要) |
MTPDataConnectorDataTypesIncidents
名字 |
描述 |
價值 |
州 |
描述是否啟用此資料類型連線。 |
'Disabled' 'Enabled' (必要) |
MTPDataConnectorProperties
MtpFilteredProviders
名字 |
描述 |
價值 |
警報 |
警示篩選的提供者。 未套用篩選條件時,所有警示都會透過 MTP 管線進行串流處理,但 MDA 和 MDI 以外的所有產品仍處於私人預覽狀態。 |
包含任何的字串數組: 'microsoftDefenderForCloudApps' 'microsoftDefenderForIdentity' (必要) |
Office365ProjectConnectorDataTypes
Office365ProjectConnectorDataTypesLogs
名字 |
描述 |
價值 |
州 |
描述是否啟用此資料類型連線。 |
'Disabled' 'Enabled' (必要) |
Office365ProjectDataConnector
Office365ProjectDataConnectorProperties
OfficeATPDataConnector
OfficeATPDataConnectorProperties
OfficeDataConnector
OfficeDataConnectorDataTypes
OfficeDataConnectorDataTypesExchange
名字 |
描述 |
價值 |
州 |
描述是否啟用此資料類型連線。 |
'Disabled' 'Enabled' (必要) |
OfficeDataConnectorDataTypesSharePoint
名字 |
描述 |
價值 |
州 |
描述是否啟用此資料類型連線。 |
'Disabled' 'Enabled' (必要) |
OfficeDataConnectorDataTypesTeams
名字 |
描述 |
價值 |
州 |
描述是否啟用此資料類型連線。 |
'Disabled' 'Enabled' (必要) |
OfficeDataConnectorProperties
OfficeIRMDataConnector
OfficeIRMDataConnectorProperties
OfficePowerBIConnectorDataTypes
OfficePowerBIConnectorDataTypesLogs
名字 |
描述 |
價值 |
州 |
描述是否啟用此資料類型連線。 |
'Disabled' 'Enabled' (必要) |
OfficePowerBIDataConnector
OfficePowerBIDataConnectorProperties
權限
PermissionsCustomsItem
名字 |
描述 |
價值 |
描述 |
海關許可權描述 |
字串 |
名字 |
海關許可權名稱 |
字串 |
PermissionsResourceProviderItem
名字 |
描述 |
價值 |
permissionsDisplayText |
許可權描述文字 |
字串 |
供應商 |
提供者名稱 |
'microsoft.aadiam/diagnosticSettings' 'Microsoft.Authorization/policyAssignments' 'Microsoft.OperationalInsights/solutions' 'Microsoft.OperationalInsights/workspaces' 'Microsoft.OperationalInsights/workspaces/datasources' 'Microsoft.OperationalInsights/workspaces/sharedKeys' |
providerDisplayName |
許可權提供者顯示名稱 |
字串 |
requiredPermissions |
連接器的必要許可權 |
RequiredPermissions |
範圍 |
許可權提供者範圍 |
'ResourceGroup' 'Subscription' 'Workspace' |
RequiredPermissions
名字 |
描述 |
價值 |
行動 |
動作許可權 |
bool |
刪除 |
delete 許可權 |
bool |
讀 |
讀取許可權 |
bool |
寫 |
寫入許可權 |
bool |
TIDataConnector
TIDataConnectorDataTypes
TIDataConnectorDataTypesIndicators
名字 |
描述 |
價值 |
州 |
描述是否啟用此資料類型連線。 |
'Disabled' 'Enabled' (必要) |
TIDataConnectorProperties
名字 |
描述 |
價值 |
dataTypes |
連接器的可用數據類型。 |
TIDataConnectorDataTypes (必要) |
tenantId |
要連線的租用戶標識碼,並從中取得數據。 |
字串 (必要) |
tipLookbackPeriod |
要匯入之摘要的回溯期間。 |
字串 |
TiTaxiiDataConnector
TiTaxiiDataConnectorDataTypes
TiTaxiiDataConnectorDataTypesTaxiiClient
名字 |
描述 |
價值 |
州 |
描述是否啟用此資料類型連線。 |
'Disabled' 'Enabled' (必要) |
TiTaxiiDataConnectorProperties
名字 |
描述 |
價值 |
collectionId |
TAXII 伺服器的集合標識碼。 |
字串 |
dataTypes |
Threat Intelligence TAXII 資料連接器的可用數據類型。 |
TiTaxiiDataConnectorDataTypes (必要) |
friendlyName |
TAXII 伺服器的易記名稱。 |
字串 |
密碼 |
TAXII 伺服器的密碼。 |
字串 |
pollingFrequency |
TAXII 伺服器的輪詢頻率。 |
'OnceADay' 'OnceAMinute' 'OnceAnHour' (必要) |
taxiiLookbackPeriod |
TAXII 伺服器的回溯期間。 |
字串 |
taxiiServer |
TAXII 伺服器的 API 根目錄。 |
字串 |
tenantId |
要連線的租用戶標識碼,並從中取得數據。 |
字串 (必要) |
userName |
TAXII 伺服器的userName。 |
字串 |
workspaceId |
工作區標識碼。 |
字串 |
dataConnectors 資源類型可以使用目標作業來部署:
如需每個 API 版本中已變更屬性的清單,請參閱 變更記錄檔。
若要建立 Microsoft.SecurityInsights/dataConnectors 資源,請將下列 Terraform 新增至範本。
resource "azapi_resource" "symbolicname" {
etag = "string"
name = "string"
kind = "string"
// For remaining properties, see Microsoft.SecurityInsights/dataConnectors objects
}
Microsoft.SecurityInsights/dataConnectors 物件
設定 種類 屬性,以指定對象的類型。
針對 APIPolling,請使用:
{
kind = "APIPolling"
properties = {
connectorUiConfig = {
availability = {
isPreview = bool
status = "1"
}
connectivityCriteria = [
{
type = "string"
value = [
"string"
]
}
]
customImage = "string"
dataTypes = [
{
lastDataReceivedQuery = "string"
name = "string"
}
]
descriptionMarkdown = "string"
graphQueries = [
{
baseQuery = "string"
legend = "string"
metricName = "string"
}
]
graphQueriesTableName = "string"
instructionSteps = [
{
description = "string"
instructions = [
{
parameters = ?
type = "string"
}
]
title = "string"
}
]
permissions = {
customs = [
{
description = "string"
name = "string"
}
]
resourceProvider = [
{
permissionsDisplayText = "string"
provider = "string"
providerDisplayName = "string"
requiredPermissions = {
action = bool
delete = bool
read = bool
write = bool
}
scope = "string"
}
]
}
publisher = "string"
sampleQueries = [
{
description = "string"
query = "string"
}
]
title = "string"
}
pollingConfig = {
auth = {
apiKeyIdentifier = "string"
apiKeyName = "string"
authorizationEndpoint = "string"
authorizationEndpointQueryParameters = ?
authType = "string"
flowName = "string"
isApiKeyInPostPayload = "string"
isClientSecretInHeader = bool
redirectionEndpoint = "string"
scope = "string"
tokenEndpoint = "string"
tokenEndpointHeaders = ?
tokenEndpointQueryParameters = ?
}
isActive = bool
paging = {
nextPageParaName = "string"
nextPageTokenJsonPath = "string"
pageCountAttributePath = "string"
pageSize = int
pageSizeParaName = "string"
pageTimeStampAttributePath = "string"
pageTotalCountAttributePath = "string"
pagingType = "string"
searchTheLatestTimeStampFromEventsList = "string"
}
request = {
apiEndpoint = "string"
endTimeAttributeName = "string"
headers = ?
httpMethod = "string"
queryParameters = ?
queryParametersTemplate = "string"
queryTimeFormat = "string"
queryWindowInMin = int
rateLimitQps = int
retryCount = int
startTimeAttributeName = "string"
timeoutInSeconds = int
}
response = {
eventsJsonPaths = [
"string"
]
isGzipCompressed = bool
successStatusJsonPath = "string"
successStatusValue = "string"
}
}
}
}
針對 AmazonWebServicesCloudTrail,請使用:
{
kind = "AmazonWebServicesCloudTrail"
properties = {
awsRoleArn = "string"
dataTypes = {
logs = {
state = "string"
}
}
}
}
針對 AmazonWebServicesS3,請使用:
{
kind = "AmazonWebServicesS3"
properties = {
dataTypes = {
logs = {
state = "string"
}
}
destinationTable = "string"
roleArn = "string"
sqsUrls = [
"string"
]
}
}
針對 AzureActiveDirectory,請使用:
{
kind = "AzureActiveDirectory"
properties = {
dataTypes = {
alerts = {
state = "string"
}
}
tenantId = "string"
}
}
針對 AzureAdvancedThreatProtection,請使用:
{
kind = "AzureAdvancedThreatProtection"
properties = {
dataTypes = {
alerts = {
state = "string"
}
}
tenantId = "string"
}
}
針對 AzureSecurityCenter,請使用:
{
kind = "AzureSecurityCenter"
properties = {
dataTypes = {
alerts = {
state = "string"
}
}
subscriptionId = "string"
}
}
針對 Dynamics365,請使用:
{
kind = "Dynamics365"
properties = {
dataTypes = {
dynamics365CdsActivities = {
state = "string"
}
}
tenantId = "string"
}
}
針對 GCP,請使用:
{
kind = "GCP"
properties = {
auth = {
projectNumber = "string"
serviceAccountEmail = "string"
workloadIdentityProviderId = "string"
}
connectorDefinitionName = "string"
dcrConfig = {
dataCollectionEndpoint = "string"
dataCollectionRuleImmutableId = "string"
streamName = "string"
}
request = {
projectId = "string"
subscriptionNames = [
"string"
]
}
}
}
針對 GenericUI,請使用:
{
kind = "GenericUI"
properties = {
connectorUiConfig = {
availability = {
isPreview = bool
status = "1"
}
connectivityCriteria = [
{
type = "string"
value = [
"string"
]
}
]
customImage = "string"
dataTypes = [
{
lastDataReceivedQuery = "string"
name = "string"
}
]
descriptionMarkdown = "string"
graphQueries = [
{
baseQuery = "string"
legend = "string"
metricName = "string"
}
]
graphQueriesTableName = "string"
instructionSteps = [
{
description = "string"
instructions = [
{
parameters = ?
type = "string"
}
]
title = "string"
}
]
permissions = {
customs = [
{
description = "string"
name = "string"
}
]
resourceProvider = [
{
permissionsDisplayText = "string"
provider = "string"
providerDisplayName = "string"
requiredPermissions = {
action = bool
delete = bool
read = bool
write = bool
}
scope = "string"
}
]
}
publisher = "string"
sampleQueries = [
{
description = "string"
query = "string"
}
]
title = "string"
}
}
}
針對 IOT,請使用:
{
kind = "IOT"
properties = {
dataTypes = {
alerts = {
state = "string"
}
}
subscriptionId = "string"
}
}
針對 microsoftCloudAppSecurity,請使用:
{
kind = "MicrosoftCloudAppSecurity"
properties = {
dataTypes = {
alerts = {
state = "string"
}
discoveryLogs = {
state = "string"
}
}
tenantId = "string"
}
}
針對 MicrosoftDefenderAdvancedThreatProtection,請使用:
{
kind = "MicrosoftDefenderAdvancedThreatProtection"
properties = {
dataTypes = {
alerts = {
state = "string"
}
}
tenantId = "string"
}
}
針對 MicrosoftPurviewInformationProtection,請使用:
{
kind = "MicrosoftPurviewInformationProtection"
properties = {
dataTypes = {
logs = {
state = "string"
}
}
tenantId = "string"
}
}
針對 MicrosoftThreatIntelligence,請使用:
{
kind = "MicrosoftThreatIntelligence"
properties = {
dataTypes = {
microsoftEmergingThreatFeed = {
lookbackPeriod = "string"
state = "string"
}
}
tenantId = "string"
}
}
針對 MicrosoftThreatProtection,請使用:
{
kind = "MicrosoftThreatProtection"
properties = {
dataTypes = {
alerts = {
state = "string"
}
incidents = {
state = "string"
}
}
filteredProviders = {
alerts = [
"string"
]
}
tenantId = "string"
}
}
針對 Office365,請使用:
{
kind = "Office365"
properties = {
dataTypes = {
exchange = {
state = "string"
}
sharePoint = {
state = "string"
}
teams = {
state = "string"
}
}
tenantId = "string"
}
}
針對 Office365Project,請使用:
{
kind = "Office365Project"
properties = {
dataTypes = {
logs = {
state = "string"
}
}
tenantId = "string"
}
}
針對 OfficeATP,請使用:
{
kind = "OfficeATP"
properties = {
dataTypes = {
alerts = {
state = "string"
}
}
tenantId = "string"
}
}
針對 OfficeIRM,請使用:
{
kind = "OfficeIRM"
properties = {
dataTypes = {
alerts = {
state = "string"
}
}
tenantId = "string"
}
}
針對 OfficePowerBI,請使用:
{
kind = "OfficePowerBI"
properties = {
dataTypes = {
logs = {
state = "string"
}
}
tenantId = "string"
}
}
針對 ThreatIntelligence,請使用:
{
kind = "ThreatIntelligence"
properties = {
dataTypes = {
indicators = {
state = "string"
}
}
tenantId = "string"
tipLookbackPeriod = "string"
}
}
針對 ThreatIntelligenceTaxii,請使用:
{
kind = "ThreatIntelligenceTaxii"
properties = {
collectionId = "string"
dataTypes = {
taxiiClient = {
state = "string"
}
}
friendlyName = "string"
password = "string"
pollingFrequency = "string"
taxiiLookbackPeriod = "string"
taxiiServer = "string"
tenantId = "string"
userName = "string"
workspaceId = "string"
}
}
屬性值
AADDataConnector
名字 |
描述 |
價值 |
類 |
數據連接器種類 |
'AzureActiveDirectory' (必要) |
性能 |
AADIP (Azure Active Directory Identity Protection) 資料連接器屬性。 |
AADDataConnectorProperties |
AADDataConnectorProperties
AatpDataConnector
AatpDataConnectorProperties
AlertsDataTypeOfDataConnector
ApiPollingParameters
ASCDataConnector
ASCDataConnectorProperties
可用性
名字 |
描述 |
價值 |
isPreview |
將連接器設定為預覽 |
bool |
地位 |
連接器可用性狀態 |
'1' |
AwsCloudTrailDataConnector
AwsCloudTrailDataConnectorDataTypes
AwsCloudTrailDataConnectorDataTypesLogs
名字 |
描述 |
價值 |
州 |
描述是否啟用此資料類型連線。 |
'Disabled' 'Enabled' (必要) |
AwsCloudTrailDataConnectorProperties
AwsS3DataConnector
AwsS3DataConnectorDataTypes
AwsS3DataConnectorDataTypesLogs
名字 |
描述 |
價值 |
州 |
描述是否啟用此資料類型連線。 |
'Disabled' 'Enabled' (必要) |
AwsS3DataConnectorProperties
名字 |
描述 |
價值 |
dataTypes |
連接器的可用數據類型。 |
AwsS3DataConnectorDataTypes (必要) |
destinationTable |
LogAnalytics 中的記錄目的地數據表名稱。 |
字串 (必要) |
roleArn |
用來存取 Aws 帳戶的 Aws 角色 Arn。 |
字串 (必要) |
sqsUrls |
連接器的 AWS sqs URL。 |
string[] (必要) |
CodelessApiPollingDataConnector
CodelessConnectorPollingAuthProperties
名字 |
描述 |
價值 |
apiKeyIdentifier |
在實際令牌之前,標頭中傳送前置詞 |
字串 |
apiKeyName |
用來傳送令牌的標頭名稱 |
字串 |
authorizationEndpoint |
用來授權使用者的端點,用於 Oauth 2.0 流程 |
字串 |
authorizationEndpointQueryParameters |
授權要求中使用的查詢參數,用於 Oauth 2.0 流程 |
任何 |
authType |
驗證類型 |
字串 (必要) |
flowName |
描述流程名稱,例如 Oauth 2.0 的 'AuthCode' |
字串 |
isApiKeyInPostPayload |
標記索引鍵是否應該在標頭中傳送 |
字串 |
isClientSecretInHeader |
標記我們應該在標頭或承載中傳送客戶端密碼,用於 Oauth 2.0 流程 |
bool |
redirectionEndpoint |
我們將在 Oauth 2.0 流程中取得授權碼的重新導向端點 |
字串 |
範圍 |
OAuth 令牌範圍 |
字串 |
tokenEndpoint |
用來發出令牌的端點,用於 Oauth 2.0 流程 |
字串 |
tokenEndpointHeaders |
令牌要求中使用的查詢標頭,用於 Oauth 2.0 流程 |
任何 |
tokenEndpointQueryParameters |
令牌要求中使用的查詢參數,用於 Oauth 2.0 流程 |
任何 |
CodelessConnectorPollingConfigProperties
CodelessConnectorPollingPagingProperties
名字 |
描述 |
價值 |
nextPageParaName |
定義下一頁屬性的名稱 |
字串 |
nextPageTokenJsonPath |
定義下一頁令牌 JSON 的路徑 |
字串 |
pageCountAttributePath |
定義頁面計數屬性的路徑 |
字串 |
pageSize |
定義分頁大小 |
int |
pageSizeParaName |
定義頁面大小參數的名稱 |
字串 |
pageTimeStampAttributePath |
定義分頁時間戳屬性的路徑 |
字串 |
pageTotalCountAttributePath |
定義頁面總計計數屬性的路徑 |
字串 |
pagingType |
描述類型。 可以是 'None'、'PageToken'、'PageCount'、'TimeStamp' |
字串 (必要) |
searchTheLatestTimeStampFromEventsList |
判斷是否要在事件清單中搜尋最新的時間戳 |
字串 |
CodelessConnectorPollingRequestProperties
名字 |
描述 |
價值 |
apiEndpoint |
描述我們應該從中提取數據的端點 |
字串 (必要) |
endTimeAttributeName |
這會使用時間範圍結尾的查詢事件 |
字串 |
頭 |
描述在輪詢要求中傳送的標頭 |
任何 |
httpMethod |
我們將在輪詢要求、GET 或 POST 中使用的 HTTP 方法類型 |
字串 (必要) |
queryParameters |
描述在輪詢要求中傳送的查詢參數 |
任何 |
queryParametersTemplate |
針對進階案例,例如內嵌在巢狀 JSON 承載中的使用者名稱/密碼 |
字串 |
queryTimeFormat |
時間格式將用於特定視窗中的查詢事件 |
字串 (必要) |
queryWindowInMin |
我們將使用提取數據的視窗間隔 |
int (必要) |
rateLimitQps |
定義速率限制 QPS |
int |
retryCount |
描述在發生失敗時,我們應該嘗試和輪詢數據的時間量 |
int |
startTimeAttributeName |
這會使用時間範圍開頭的查詢事件 |
字串 |
timeoutInSeconds |
我們將視為要求逾時的秒數 |
int |
CodelessConnectorPollingResponseProperties
名字 |
描述 |
價值 |
eventsJsonPaths |
描述我們應該在回應中擷取數據的路徑 |
string[] (必要) |
isGzipCompressed |
描述回應中的數據是否為 Gzip |
bool |
successStatusJsonPath |
描述我們應該在回應中擷取狀態代碼的路徑 |
字串 |
successStatusValue |
描述我們應該在回應中擷取狀態值的路徑 |
字串 |
CodelessParameters
CodelessUiConnectorConfigProperties
CodelessUiConnectorConfigPropertiesConnectivityCriteriaItem
名字 |
描述 |
價值 |
類型 |
線上類型 |
'IsConnectedQuery' |
價值 |
檢查連線的查詢 |
string[] |
CodelessUiConnectorConfigPropertiesDataTypesItem
名字 |
描述 |
價值 |
lastDataReceivedQuery |
查詢以指出上次收到的數據 |
字串 |
名字 |
要顯示在圖形中的數據類型名稱。 可以搭配 {{graphQueriesTableName}} 占位符使用 |
字串 |
CodelessUiConnectorConfigPropertiesGraphQueriesItem
名字 |
描述 |
價值 |
baseQuery |
圖形的基底查詢 |
字串 |
傳說 |
圖形的圖例 |
字串 |
metricName |
查詢正在檢查的計量 |
字串 |
CodelessUiConnectorConfigPropertiesInstructionStepsItem
CodelessUiConnectorConfigPropertiesSampleQueriesItem
名字 |
描述 |
價值 |
描述 |
範例查詢描述 |
字串 |
查詢 |
範例查詢 |
字串 |
CodelessUiDataConnector
DataConnectorDataTypeCommon
名字 |
描述 |
價值 |
州 |
描述是否啟用此資料類型連線。 |
'Disabled' 'Enabled' (必要) |
DCRConfiguration
名字 |
描述 |
價值 |
dataCollectionEndpoint |
表示記錄分析中的數據收集擷取端點。 |
字串 (必要) |
dataCollectionRuleImmutableId |
數據收集規則不可變標識碼,規則會定義轉換和數據目的地。 |
字串 (必要) |
streamName |
我們要傳送數據的數據流。 |
字串 (必要) |
Dynamics365DataConnector
Dynamics365DataConnectorDataTypes
Dynamics365DataConnectorDataTypesDynamics365CdsActivities
名字 |
描述 |
價值 |
州 |
描述是否啟用此資料類型連線。 |
'Disabled' 'Enabled' (必要) |
Dynamics365DataConnectorProperties
GCPAuthProperties
名字 |
描述 |
價值 |
projectNumber |
GCP 項目編號。 |
字串 (必要) |
serviceAccountEmail |
用來存取 GCP 專案的服務帳戶。 |
字串 (必要) |
workloadIdentityProviderId |
用來存取 GCP 專案的工作負載識別提供者識別碼。 |
字串 (必要) |
GCPDataConnector
GCPDataConnectorProperties
GCPRequestProperties
名字 |
描述 |
價值 |
projectId |
GCP 項目識別碼。 |
字串 (必要) |
subscriptionNames |
GCP pub/sub 訂閱名稱。 |
string[] (必要) |
InstructionStepsInstructionsItem
名字 |
描述 |
價值 |
參數 |
設定的參數 |
任何 |
類型 |
設定的種類 |
'CopyableLabel' 'InfoMessage' 'InstructionStepsGroup' (必要) |
IoTDataConnector
IoTDataConnectorProperties
McasDataConnector
McasDataConnectorDataTypes
McasDataConnectorProperties
MdatpDataConnector
名字 |
描述 |
價值 |
類 |
數據連接器種類 |
'MicrosoftDefenderAdvancedThreatProtection' (必要) |
性能 |
MDATP (Microsoft Defender 進階威脅防護) 資料連接器屬性。 |
MdatpDataConnectorProperties |
MdatpDataConnectorProperties
Microsoft.SecurityInsights/dataConnectors
名字 |
描述 |
價值 |
州 |
描述是否啟用此資料類型連線。 |
'Disabled' 'Enabled' (必要) |
MstiDataConnector
MstiDataConnectorDataTypes
MstiDataConnectorDataTypesMicrosoftEmergingThreatFeed
名字 |
描述 |
價值 |
lookbackPeriod |
要匯入之摘要的回溯期間。 |
字串 (必要) |
州 |
描述是否啟用此資料類型連線。 |
'Disabled' 'Enabled' (必要) |
MstiDataConnectorProperties
MTPDataConnector
MTPDataConnectorDataTypes
MTPDataConnectorDataTypesAlerts
名字 |
描述 |
價值 |
州 |
描述是否啟用此資料類型連線。 |
'Disabled' 'Enabled' (必要) |
MTPDataConnectorDataTypesIncidents
名字 |
描述 |
價值 |
州 |
描述是否啟用此資料類型連線。 |
'Disabled' 'Enabled' (必要) |
MTPDataConnectorProperties
MtpFilteredProviders
名字 |
描述 |
價值 |
警報 |
警示篩選的提供者。 未套用篩選條件時,所有警示都會透過 MTP 管線進行串流處理,但 MDA 和 MDI 以外的所有產品仍處於私人預覽狀態。 |
包含任何的字串數組: 'microsoftDefenderForCloudApps' 'microsoftDefenderForIdentity' (必要) |
Office365ProjectConnectorDataTypes
Office365ProjectConnectorDataTypesLogs
名字 |
描述 |
價值 |
州 |
描述是否啟用此資料類型連線。 |
'Disabled' 'Enabled' (必要) |
Office365ProjectDataConnector
Office365ProjectDataConnectorProperties
OfficeATPDataConnector
OfficeATPDataConnectorProperties
OfficeDataConnector
OfficeDataConnectorDataTypes
OfficeDataConnectorDataTypesExchange
名字 |
描述 |
價值 |
州 |
描述是否啟用此資料類型連線。 |
'Disabled' 'Enabled' (必要) |
OfficeDataConnectorDataTypesSharePoint
名字 |
描述 |
價值 |
州 |
描述是否啟用此資料類型連線。 |
'Disabled' 'Enabled' (必要) |
OfficeDataConnectorDataTypesTeams
名字 |
描述 |
價值 |
州 |
描述是否啟用此資料類型連線。 |
'Disabled' 'Enabled' (必要) |
OfficeDataConnectorProperties
OfficeIRMDataConnector
OfficeIRMDataConnectorProperties
OfficePowerBIConnectorDataTypes
OfficePowerBIConnectorDataTypesLogs
名字 |
描述 |
價值 |
州 |
描述是否啟用此資料類型連線。 |
'Disabled' 'Enabled' (必要) |
OfficePowerBIDataConnector
OfficePowerBIDataConnectorProperties
權限
PermissionsCustomsItem
名字 |
描述 |
價值 |
描述 |
海關許可權描述 |
字串 |
名字 |
海關許可權名稱 |
字串 |
PermissionsResourceProviderItem
名字 |
描述 |
價值 |
permissionsDisplayText |
許可權描述文字 |
字串 |
供應商 |
提供者名稱 |
'microsoft.aadiam/diagnosticSettings' 'Microsoft.Authorization/policyAssignments' 'Microsoft.OperationalInsights/solutions' 'Microsoft.OperationalInsights/workspaces' 'Microsoft.OperationalInsights/workspaces/datasources' 'Microsoft.OperationalInsights/workspaces/sharedKeys' |
providerDisplayName |
許可權提供者顯示名稱 |
字串 |
requiredPermissions |
連接器的必要許可權 |
RequiredPermissions |
範圍 |
許可權提供者範圍 |
'ResourceGroup' 'Subscription' 'Workspace' |
RequiredPermissions
名字 |
描述 |
價值 |
行動 |
動作許可權 |
bool |
刪除 |
delete 許可權 |
bool |
讀 |
讀取許可權 |
bool |
寫 |
寫入許可權 |
bool |
TIDataConnector
TIDataConnectorDataTypes
TIDataConnectorDataTypesIndicators
名字 |
描述 |
價值 |
州 |
描述是否啟用此資料類型連線。 |
'Disabled' 'Enabled' (必要) |
TIDataConnectorProperties
名字 |
描述 |
價值 |
dataTypes |
連接器的可用數據類型。 |
TIDataConnectorDataTypes (必要) |
tenantId |
要連線的租用戶標識碼,並從中取得數據。 |
字串 (必要) |
tipLookbackPeriod |
要匯入之摘要的回溯期間。 |
字串 |
TiTaxiiDataConnector
TiTaxiiDataConnectorDataTypes
TiTaxiiDataConnectorDataTypesTaxiiClient
名字 |
描述 |
價值 |
州 |
描述是否啟用此資料類型連線。 |
'Disabled' 'Enabled' (必要) |
TiTaxiiDataConnectorProperties
名字 |
描述 |
價值 |
collectionId |
TAXII 伺服器的集合標識碼。 |
字串 |
dataTypes |
Threat Intelligence TAXII 資料連接器的可用數據類型。 |
TiTaxiiDataConnectorDataTypes (必要) |
friendlyName |
TAXII 伺服器的易記名稱。 |
字串 |
密碼 |
TAXII 伺服器的密碼。 |
字串 |
pollingFrequency |
TAXII 伺服器的輪詢頻率。 |
'OnceADay' 'OnceAMinute' 'OnceAnHour' (必要) |
taxiiLookbackPeriod |
TAXII 伺服器的回溯期間。 |
字串 |
taxiiServer |
TAXII 伺服器的 API 根目錄。 |
字串 |
tenantId |
要連線的租用戶標識碼,並從中取得數據。 |
字串 (必要) |
userName |
TAXII 伺服器的userName。 |
字串 |
workspaceId |
工作區標識碼。 |
字串 |