Microsoft.SecurityInsights dataConnectors 2023-11-01

• 最新
• 2024-09-01
• 2024-04-01-preview
• 2024-03-01
• 2024-01-01-preview
• 2023-12-01-preview
• 2023-11-01
• 2023-10-01-preview
• 2023-09-01-preview
• 2023-08-01-preview
• 2023-07-01-preview
• 2023-06-01-preview
• 2023-05-01-preview
• 2023-04-01-preview
• 2023-03-01-preview
• 2023-02-01
• 2023-02-01-preview
• 2022-12-01-preview
• 2022-11-01
• 2022-11-01-preview
• 2022-10-01-preview
• 2022-09-01-preview
• 2022-08-01
• 2022-08-01-preview
• 2022-07-01-preview
• 2022-06-01-preview
• 2022-05-01-preview
• 2022-04-01-preview
• 2022-01-01-preview
• 2021-10-01
• 2021-10-01-preview
• 2021-09-01-preview
• 2021-03-01-preview
• 2020-01-01
• 2019-01-01-preview

Bicep 資源定義

dataConnectors 資源類型可以使用目標作業來部署：

如需每個 API 版本中已變更屬性的清單，請參閱 變更記錄檔。

資源格式

若要建立 Microsoft.SecurityInsights/dataConnectors 資源，請將下列 Bicep 新增至範本。

resource symbolicname 'Microsoft.SecurityInsights/dataConnectors@2023-11-01' = {
  etag: 'string'
  name: 'string'
  kind: 'string'
  // For remaining properties, see Microsoft.SecurityInsights/dataConnectors objects
}

Microsoft.SecurityInsights/dataConnectors 物件

設定 種類 屬性，以指定對象的類型。

針對 AmazonWebServicesCloudTrail，請使用：

{
  kind: 'AmazonWebServicesCloudTrail'
  properties: {
    awsRoleArn: 'string'
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
  }
}

針對 AzureActiveDirectory，請使用：

{
  kind: 'AzureActiveDirectory'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

針對 AzureAdvancedThreatProtection，請使用：

{
  kind: 'AzureAdvancedThreatProtection'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

針對 AzureSecurityCenter，請使用：

{
  kind: 'AzureSecurityCenter'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    subscriptionId: 'string'
  }
}

針對 microsoftCloudAppSecurity，請使用：

{
  kind: 'MicrosoftCloudAppSecurity'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
      discoveryLogs: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

針對 MicrosoftDefenderAdvancedThreatProtection，請使用：

{
  kind: 'MicrosoftDefenderAdvancedThreatProtection'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

針對 Office365，請使用：

{
  kind: 'Office365'
  properties: {
    dataTypes: {
      exchange: {
        state: 'string'
      }
      sharePoint: {
        state: 'string'
      }
      teams: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

針對 ThreatIntelligence，請使用：

{
  kind: 'ThreatIntelligence'
  properties: {
    dataTypes: {
      indicators: {
        state: 'string'
      }
    }
    tenantId: 'string'
    tipLookbackPeriod: 'string'
  }
}

屬性值

AADDataConnector

名字	描述	價值
類	數據連接器種類	'AzureActiveDirectory' （必要）
性能	AAD （Azure Active Directory） 資料連接器屬性。	AADDataConnectorProperties

AADDataConnectorProperties

名字	描述	價值
dataTypes	連接器的可用數據類型。	AlertsDataTypeOfDataConnector
tenantId	要連線的租用戶標識碼，並從中取得數據。	字串

AatpDataConnector

名字	描述	價值
類	數據連接器種類	'AzureAdvancedThreatProtection' （必要）
性能	AATP （Azure 進階威脅防護） 資料連接器屬性。	AatpDataConnectorProperties

AatpDataConnectorProperties

名字	描述	價值
dataTypes	連接器的可用數據類型。	AlertsDataTypeOfDataConnector
tenantId	要連線的租用戶標識碼，並從中取得數據。	字串

AlertsDataTypeOfDataConnector

名字	描述	價值
警報	警示數據類型連線。	DataConnectorDataTypeCommon

ASCDataConnector

名字	描述	價值
類	數據連接器種類	'AzureSecurityCenter' （必要）
性能	ASC （Azure 資訊安全中心） 資料連接器屬性。	ASCDataConnectorProperties

ASCDataConnectorProperties

名字	描述	價值
dataTypes	連接器的可用數據類型。	AlertsDataTypeOfDataConnector
subscriptionId	要連線的訂用帳戶標識碼，並從中取得數據。	字串

AwsCloudTrailDataConnector

名字	描述	價值
類	數據連接器種類	'AmazonWebServicesCloudTrail' （必要）
性能	Amazon Web Services CloudTrail 數據連接器屬性。	AwsCloudTrailDataConnectorProperties

AwsCloudTrailDataConnectorDataTypes

名字	描述	價值
原木	記錄數據類型。	AwsCloudTrailDataConnectorDataTypesLogs

AwsCloudTrailDataConnectorDataTypesLogs

名字	描述	價值
州	描述是否啟用此資料類型連線。	'Disabled' 'Enabled'

AwsCloudTrailDataConnectorProperties

名字	描述	價值
awsRoleArn	用來存取 Aws 帳戶的 Aws Role Arn （含 CloudTrailReadOnly 原則）。	字串
dataTypes	連接器的可用數據類型。	AwsCloudTrailDataConnectorDataTypes

DataConnectorDataTypeCommon

名字	描述	價值
州	描述是否啟用此資料類型連線。	'Disabled' 'Enabled'

McasDataConnector

名字	描述	價值
類	數據連接器種類	'MicrosoftCloudAppSecurity' （必要）
性能	MCAS （Microsoft Cloud App Security） 資料連接器屬性。	McasDataConnectorProperties

McasDataConnectorDataTypes

名字	描述	價值
警報	警示數據類型連線。	DataConnectorDataTypeCommon
discoveryLogs	探索記錄數據類型連線。	DataConnectorDataTypeCommon

McasDataConnectorProperties

名字	描述	價值
dataTypes	連接器的可用數據類型。	McasDataConnectorDataTypes
tenantId	要連線的租用戶標識碼，並從中取得數據。	字串

MdatpDataConnector

名字	描述	價值
類	數據連接器種類	'MicrosoftDefenderAdvancedThreatProtection' （必要）
性能	MDATP （Microsoft Defender 進階威脅防護） 資料連接器屬性。	MdatpDataConnectorProperties

MdatpDataConnectorProperties

名字	描述	價值
dataTypes	連接器的可用數據類型。	AlertsDataTypeOfDataConnector
tenantId	要連線的租用戶標識碼，並從中取得數據。	字串

Microsoft.SecurityInsights/dataConnectors

名字	描述	價值
etag	Azure 資源的 Etag	字串
類	針對 awsCloudTrailDataConnector 類型設定為 'AmazonWebServicesCloudTrail'，。 針對 AADDataConnector類型 設定為 『AzureActiveDirectory』。 針對 AatpDataConnector 類型，設定為 『AzureAdvancedThreatProtection』。 針對 ASCDataConnector類型 設定為 『AzureSecurityCenter』。 針對 McasDataConnector 類型設定為 'MicrosoftCloudAppSecurity'，。 針對 MdatpDataConnector類型 設定為 'MicrosoftDefenderAdvancedThreatProtection'。 將 類型設定為 'Office365' OfficeDataConnector。 將 類型設定為 'ThreatIntelligence'，TIDataConnector。	'AmazonWebServicesCloudTrail' 'AzureActiveDirectory' 'AzureAdvancedThreatProtection' 'AzureSecurityCenter' 'MicrosoftCloudAppSecurity' 'MicrosoftDefenderAdvancedThreatProtection' 'Office365' 'ThreatIntelligence' （必要）
名字	資源名稱	字串 （必要）
範圍	在與部署範圍不同的範圍內建立資源時，請使用 。	將此屬性設定為資源的符號名稱，以套用 擴充資源。

OfficeDataConnector

名字	描述	價值
類	數據連接器種類	'Office365' （必要）
性能	Office 數據連接器屬性。	OfficeDataConnectorProperties

OfficeDataConnectorDataTypes

名字	描述	價值
交換	Exchange 資料類型連接。	OfficeDataConnectorDataTypesExchange
sharePoint	SharePoint 資料類型連線。	OfficeDataConnectorDataTypesSharePoint
團隊	Teams 數據類型連線。	OfficeDataConnectorDataTypesTeams

OfficeDataConnectorDataTypesExchange

名字	描述	價值
州	描述是否啟用此資料類型連線。	'Disabled' 'Enabled'

OfficeDataConnectorDataTypesSharePoint

名字	描述	價值
州	描述是否啟用此資料類型連線。	'Disabled' 'Enabled'

OfficeDataConnectorDataTypesTeams

名字	描述	價值
州	描述是否啟用此資料類型連線。	'Disabled' 'Enabled'

OfficeDataConnectorProperties

名字	描述	價值
dataTypes	連接器的可用數據類型。	OfficeDataConnectorDataTypes
tenantId	要連線的租用戶標識碼，並從中取得數據。	字串

TIDataConnector

名字	描述	價值
類	數據連接器種類	'ThreatIntelligence' （必要）
性能	TI （威脅情報） 資料連接器屬性。	TIDataConnectorProperties

TIDataConnectorDataTypes

名字	描述	價值
指標	指標連接的數據類型。	TIDataConnectorDataTypesIndicators

TIDataConnectorDataTypesIndicators

名字	描述	價值
州	描述是否啟用此資料類型連線。	'Disabled' 'Enabled'

TIDataConnectorProperties

名字	描述	價值
dataTypes	連接器的可用數據類型。	TIDataConnectorDataTypes
tenantId	要連線的租用戶標識碼，並從中取得數據。	字串
tipLookbackPeriod	要匯入之摘要的回溯期間。	字串

ARM 樣本資源定義

dataConnectors 資源類型可以使用目標作業來部署：

如需每個 API 版本中已變更屬性的清單，請參閱 變更記錄檔。

資源格式

若要建立 Microsoft.SecurityInsights/dataConnectors 資源，請將下列 JSON 新增至範本。

{
  "etag": "string",
  "name": "string",
  "kind": "string"
  // For remaining properties, see Microsoft.SecurityInsights/dataConnectors objects
}

Microsoft.SecurityInsights/dataConnectors 物件

設定 種類 屬性，以指定對象的類型。

針對 AmazonWebServicesCloudTrail，請使用：

{
  "kind": "AmazonWebServicesCloudTrail",
  "properties": {
    "awsRoleArn": "string",
    "dataTypes": {
      "logs": {
        "state": "string"
      }
    }
  }
}

針對 AzureActiveDirectory，請使用：

{
  "kind": "AzureActiveDirectory",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

針對 AzureAdvancedThreatProtection，請使用：

{
  "kind": "AzureAdvancedThreatProtection",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

針對 AzureSecurityCenter，請使用：

{
  "kind": "AzureSecurityCenter",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "subscriptionId": "string"
  }
}

針對 microsoftCloudAppSecurity，請使用：

{
  "kind": "MicrosoftCloudAppSecurity",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      },
      "discoveryLogs": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

針對 MicrosoftDefenderAdvancedThreatProtection，請使用：

{
  "kind": "MicrosoftDefenderAdvancedThreatProtection",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

針對 Office365，請使用：

{
  "kind": "Office365",
  "properties": {
    "dataTypes": {
      "exchange": {
        "state": "string"
      },
      "sharePoint": {
        "state": "string"
      },
      "teams": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

針對 ThreatIntelligence，請使用：

{
  "kind": "ThreatIntelligence",
  "properties": {
    "dataTypes": {
      "indicators": {
        "state": "string"
      }
    },
    "tenantId": "string",
    "tipLookbackPeriod": "string"
  }
}

屬性值

AADDataConnector

名字	描述	價值
類	數據連接器種類	'AzureActiveDirectory' （必要）
性能	AAD （Azure Active Directory） 資料連接器屬性。	AADDataConnectorProperties

AADDataConnectorProperties

名字	描述	價值
dataTypes	連接器的可用數據類型。	AlertsDataTypeOfDataConnector
tenantId	要連線的租用戶標識碼，並從中取得數據。	字串

AatpDataConnector

名字	描述	價值
類	數據連接器種類	'AzureAdvancedThreatProtection' （必要）
性能	AATP （Azure 進階威脅防護） 資料連接器屬性。	AatpDataConnectorProperties

AatpDataConnectorProperties

名字	描述	價值
dataTypes	連接器的可用數據類型。	AlertsDataTypeOfDataConnector
tenantId	要連線的租用戶標識碼，並從中取得數據。	字串

AlertsDataTypeOfDataConnector

名字	描述	價值
警報	警示數據類型連線。	DataConnectorDataTypeCommon

ASCDataConnector

名字	描述	價值
類	數據連接器種類	'AzureSecurityCenter' （必要）
性能	ASC （Azure 資訊安全中心） 資料連接器屬性。	ASCDataConnectorProperties

ASCDataConnectorProperties

名字	描述	價值
dataTypes	連接器的可用數據類型。	AlertsDataTypeOfDataConnector
subscriptionId	要連線的訂用帳戶標識碼，並從中取得數據。	字串

AwsCloudTrailDataConnector

名字	描述	價值
類	數據連接器種類	'AmazonWebServicesCloudTrail' （必要）
性能	Amazon Web Services CloudTrail 數據連接器屬性。	AwsCloudTrailDataConnectorProperties

AwsCloudTrailDataConnectorDataTypes

名字	描述	價值
原木	記錄數據類型。	AwsCloudTrailDataConnectorDataTypesLogs

AwsCloudTrailDataConnectorDataTypesLogs

名字	描述	價值
州	描述是否啟用此資料類型連線。	'Disabled' 'Enabled'

AwsCloudTrailDataConnectorProperties

名字	描述	價值
awsRoleArn	用來存取 Aws 帳戶的 Aws Role Arn （含 CloudTrailReadOnly 原則）。	字串
dataTypes	連接器的可用數據類型。	AwsCloudTrailDataConnectorDataTypes

DataConnectorDataTypeCommon

名字	描述	價值
州	描述是否啟用此資料類型連線。	'Disabled' 'Enabled'

McasDataConnector

名字	描述	價值
類	數據連接器種類	'MicrosoftCloudAppSecurity' （必要）
性能	MCAS （Microsoft Cloud App Security） 資料連接器屬性。	McasDataConnectorProperties

McasDataConnectorDataTypes

名字	描述	價值
警報	警示數據類型連線。	DataConnectorDataTypeCommon
discoveryLogs	探索記錄數據類型連線。	DataConnectorDataTypeCommon

McasDataConnectorProperties

名字	描述	價值
dataTypes	連接器的可用數據類型。	McasDataConnectorDataTypes
tenantId	要連線的租用戶標識碼，並從中取得數據。	字串

MdatpDataConnector

名字	描述	價值
類	數據連接器種類	'MicrosoftDefenderAdvancedThreatProtection' （必要）
性能	MDATP （Microsoft Defender 進階威脅防護） 資料連接器屬性。	MdatpDataConnectorProperties

MdatpDataConnectorProperties

名字	描述	價值
dataTypes	連接器的可用數據類型。	AlertsDataTypeOfDataConnector
tenantId	要連線的租用戶標識碼，並從中取得數據。	字串

Microsoft.SecurityInsights/dataConnectors

名字	描述	價值
apiVersion	API 版本	'2023-11-01'
etag	Azure 資源的 Etag	字串
類	針對 awsCloudTrailDataConnector 類型設定為 'AmazonWebServicesCloudTrail'，。 針對 AADDataConnector類型 設定為 『AzureActiveDirectory』。 針對 AatpDataConnector 類型，設定為 『AzureAdvancedThreatProtection』。 針對 ASCDataConnector類型 設定為 『AzureSecurityCenter』。 針對 McasDataConnector 類型設定為 'MicrosoftCloudAppSecurity'，。 針對 MdatpDataConnector類型 設定為 'MicrosoftDefenderAdvancedThreatProtection'。 將 類型設定為 'Office365' OfficeDataConnector。 將 類型設定為 'ThreatIntelligence'，TIDataConnector。	'AmazonWebServicesCloudTrail' 'AzureActiveDirectory' 'AzureAdvancedThreatProtection' 'AzureSecurityCenter' 'MicrosoftCloudAppSecurity' 'MicrosoftDefenderAdvancedThreatProtection' 'Office365' 'ThreatIntelligence' （必要）
名字	資源名稱	字串 （必要）
類型	資源類型	'Microsoft.SecurityInsights/dataConnectors'

OfficeDataConnector

名字	描述	價值
類	數據連接器種類	'Office365' （必要）
性能	Office 數據連接器屬性。	OfficeDataConnectorProperties

OfficeDataConnectorDataTypes

名字	描述	價值
交換	Exchange 資料類型連接。	OfficeDataConnectorDataTypesExchange
sharePoint	SharePoint 資料類型連線。	OfficeDataConnectorDataTypesSharePoint
團隊	Teams 數據類型連線。	OfficeDataConnectorDataTypesTeams

OfficeDataConnectorDataTypesExchange

名字	描述	價值
州	描述是否啟用此資料類型連線。	'Disabled' 'Enabled'

OfficeDataConnectorDataTypesSharePoint

名字	描述	價值
州	描述是否啟用此資料類型連線。	'Disabled' 'Enabled'

OfficeDataConnectorDataTypesTeams

名字	描述	價值
州	描述是否啟用此資料類型連線。	'Disabled' 'Enabled'

OfficeDataConnectorProperties

名字	描述	價值
dataTypes	連接器的可用數據類型。	OfficeDataConnectorDataTypes
tenantId	要連線的租用戶標識碼，並從中取得數據。	字串

TIDataConnector

名字	描述	價值
類	數據連接器種類	'ThreatIntelligence' （必要）
性能	TI （威脅情報） 資料連接器屬性。	TIDataConnectorProperties

TIDataConnectorDataTypes

名字	描述	價值
指標	指標連接的數據類型。	TIDataConnectorDataTypesIndicators

TIDataConnectorDataTypesIndicators

名字	描述	價值
州	描述是否啟用此資料類型連線。	'Disabled' 'Enabled'

TIDataConnectorProperties

名字	描述	價值
dataTypes	連接器的可用數據類型。	TIDataConnectorDataTypes
tenantId	要連線的租用戶標識碼，並從中取得數據。	字串
tipLookbackPeriod	要匯入之摘要的回溯期間。	字串

Terraform （AzAPI 提供者） 資源定義

dataConnectors 資源類型可以使用目標作業來部署：

如需每個 API 版本中已變更屬性的清單，請參閱 變更記錄檔。

資源格式

若要建立 Microsoft.SecurityInsights/dataConnectors 資源，請將下列 Terraform 新增至範本。

resource "azapi_resource" "symbolicname" {
  etag = "string"
  name = "string"
  kind = "string"
  // For remaining properties, see Microsoft.SecurityInsights/dataConnectors objects
}

Microsoft.SecurityInsights/dataConnectors 物件

設定 種類 屬性，以指定對象的類型。

針對 AmazonWebServicesCloudTrail，請使用：

{
  kind = "AmazonWebServicesCloudTrail"
  properties = {
    awsRoleArn = "string"
    dataTypes = {
      logs = {
        state = "string"
      }
    }
  }
}

針對 AzureActiveDirectory，請使用：

{
  kind = "AzureActiveDirectory"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

針對 AzureAdvancedThreatProtection，請使用：

{
  kind = "AzureAdvancedThreatProtection"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

針對 AzureSecurityCenter，請使用：

{
  kind = "AzureSecurityCenter"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    subscriptionId = "string"
  }
}

針對 microsoftCloudAppSecurity，請使用：

{
  kind = "MicrosoftCloudAppSecurity"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
      discoveryLogs = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

針對 MicrosoftDefenderAdvancedThreatProtection，請使用：

{
  kind = "MicrosoftDefenderAdvancedThreatProtection"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

針對 Office365，請使用：

{
  kind = "Office365"
  properties = {
    dataTypes = {
      exchange = {
        state = "string"
      }
      sharePoint = {
        state = "string"
      }
      teams = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

針對 ThreatIntelligence，請使用：

{
  kind = "ThreatIntelligence"
  properties = {
    dataTypes = {
      indicators = {
        state = "string"
      }
    }
    tenantId = "string"
    tipLookbackPeriod = "string"
  }
}

屬性值

AADDataConnector

名字	描述	價值
類	數據連接器種類	'AzureActiveDirectory' （必要）
性能	AAD （Azure Active Directory） 資料連接器屬性。	AADDataConnectorProperties

AADDataConnectorProperties

名字	描述	價值
dataTypes	連接器的可用數據類型。	AlertsDataTypeOfDataConnector
tenantId	要連線的租用戶標識碼，並從中取得數據。	字串

AatpDataConnector

名字	描述	價值
類	數據連接器種類	'AzureAdvancedThreatProtection' （必要）
性能	AATP （Azure 進階威脅防護） 資料連接器屬性。	AatpDataConnectorProperties

AatpDataConnectorProperties

名字	描述	價值
dataTypes	連接器的可用數據類型。	AlertsDataTypeOfDataConnector
tenantId	要連線的租用戶標識碼，並從中取得數據。	字串

AlertsDataTypeOfDataConnector

名字	描述	價值
警報	警示數據類型連線。	DataConnectorDataTypeCommon

ASCDataConnector

名字	描述	價值
類	數據連接器種類	'AzureSecurityCenter' （必要）
性能	ASC （Azure 資訊安全中心） 資料連接器屬性。	ASCDataConnectorProperties

ASCDataConnectorProperties

名字	描述	價值
dataTypes	連接器的可用數據類型。	AlertsDataTypeOfDataConnector
subscriptionId	要連線的訂用帳戶標識碼，並從中取得數據。	字串

AwsCloudTrailDataConnector

名字	描述	價值
類	數據連接器種類	'AmazonWebServicesCloudTrail' （必要）
性能	Amazon Web Services CloudTrail 數據連接器屬性。	AwsCloudTrailDataConnectorProperties

AwsCloudTrailDataConnectorDataTypes

名字	描述	價值
原木	記錄數據類型。	AwsCloudTrailDataConnectorDataTypesLogs

AwsCloudTrailDataConnectorDataTypesLogs

名字	描述	價值
州	描述是否啟用此資料類型連線。	'Disabled' 'Enabled'

AwsCloudTrailDataConnectorProperties

名字	描述	價值
awsRoleArn	用來存取 Aws 帳戶的 Aws Role Arn （含 CloudTrailReadOnly 原則）。	字串
dataTypes	連接器的可用數據類型。	AwsCloudTrailDataConnectorDataTypes

DataConnectorDataTypeCommon

名字	描述	價值
州	描述是否啟用此資料類型連線。	'Disabled' 'Enabled'

McasDataConnector

名字	描述	價值
類	數據連接器種類	'MicrosoftCloudAppSecurity' （必要）
性能	MCAS （Microsoft Cloud App Security） 資料連接器屬性。	McasDataConnectorProperties

McasDataConnectorDataTypes

名字	描述	價值
警報	警示數據類型連線。	DataConnectorDataTypeCommon
discoveryLogs	探索記錄數據類型連線。	DataConnectorDataTypeCommon

McasDataConnectorProperties

名字	描述	價值
dataTypes	連接器的可用數據類型。	McasDataConnectorDataTypes
tenantId	要連線的租用戶標識碼，並從中取得數據。	字串

MdatpDataConnector

名字	描述	價值
類	數據連接器種類	'MicrosoftDefenderAdvancedThreatProtection' （必要）
性能	MDATP （Microsoft Defender 進階威脅防護） 資料連接器屬性。	MdatpDataConnectorProperties

MdatpDataConnectorProperties

名字	描述	價值
dataTypes	連接器的可用數據類型。	AlertsDataTypeOfDataConnector
tenantId	要連線的租用戶標識碼，並從中取得數據。	字串

Microsoft.SecurityInsights/dataConnectors

名字	描述	價值
etag	Azure 資源的 Etag	字串
類	針對 awsCloudTrailDataConnector 類型設定為 'AmazonWebServicesCloudTrail'，。 針對 AADDataConnector類型 設定為 『AzureActiveDirectory』。 針對 AatpDataConnector 類型，設定為 『AzureAdvancedThreatProtection』。 針對 ASCDataConnector類型 設定為 『AzureSecurityCenter』。 針對 McasDataConnector 類型設定為 'MicrosoftCloudAppSecurity'，。 針對 MdatpDataConnector類型 設定為 'MicrosoftDefenderAdvancedThreatProtection'。 將 類型設定為 'Office365' OfficeDataConnector。 將 類型設定為 'ThreatIntelligence'，TIDataConnector。	'AmazonWebServicesCloudTrail' 'AzureActiveDirectory' 'AzureAdvancedThreatProtection' 'AzureSecurityCenter' 'MicrosoftCloudAppSecurity' 'MicrosoftDefenderAdvancedThreatProtection' 'Office365' 'ThreatIntelligence' （必要）
名字	資源名稱	字串 （必要）
parent_id	要套用此延伸模組資源之資源的標識碼。	字串 （必要）
類型	資源類型	“Microsoft.SecurityInsights/dataConnectors@2023-11-01”

OfficeDataConnector

名字	描述	價值
類	數據連接器種類	'Office365' （必要）
性能	Office 數據連接器屬性。	OfficeDataConnectorProperties

OfficeDataConnectorDataTypes

名字	描述	價值
交換	Exchange 資料類型連接。	OfficeDataConnectorDataTypesExchange
sharePoint	SharePoint 資料類型連線。	OfficeDataConnectorDataTypesSharePoint
團隊	Teams 數據類型連線。	OfficeDataConnectorDataTypesTeams

OfficeDataConnectorDataTypesExchange

名字	描述	價值
州	描述是否啟用此資料類型連線。	'Disabled' 'Enabled'

OfficeDataConnectorDataTypesSharePoint

名字	描述	價值
州	描述是否啟用此資料類型連線。	'Disabled' 'Enabled'

OfficeDataConnectorDataTypesTeams

名字	描述	價值
州	描述是否啟用此資料類型連線。	'Disabled' 'Enabled'

OfficeDataConnectorProperties

名字	描述	價值
dataTypes	連接器的可用數據類型。	OfficeDataConnectorDataTypes
tenantId	要連線的租用戶標識碼，並從中取得數據。	字串

TIDataConnector

名字	描述	價值
類	數據連接器種類	'ThreatIntelligence' （必要）
性能	TI （威脅情報） 資料連接器屬性。	TIDataConnectorProperties

TIDataConnectorDataTypes

名字	描述	價值
指標	指標連接的數據類型。	TIDataConnectorDataTypesIndicators

TIDataConnectorDataTypesIndicators

名字	描述	價值
州	描述是否啟用此資料類型連線。	'Disabled' 'Enabled'

TIDataConnectorProperties

名字	描述	價值
dataTypes	連接器的可用數據類型。	TIDataConnectorDataTypes
tenantId	要連線的租用戶標識碼，並從中取得數據。	字串
tipLookbackPeriod	要匯入之摘要的回溯期間。	字串