Microsoft. SecurityInsights DatenConnectors

Bicep-Ressourcendefinition

Der DataConnectors-Ressourcentyp kann mit Vorgängen bereitgestellt werden, die auf Folgendes abzielen:

Eine Liste der geänderten Eigenschaften in jeder API-Version finden Sie unter Änderungsprotokoll.

Verwendungsbeispiele

Bicep-Proben

Ein grundlegendes Beispiel für die Bereitstellung von Data Connector.

param resourceName string = 'acctest0001'
param location string = 'westeurope'

resource workspace 'Microsoft.OperationalInsights/workspaces@2022-10-01' = {
  name: resourceName
  location: location
  properties: {
    features: {
      disableLocalAuth: false
      enableLogAccessUsingOnlyResourcePermissions: true
    }
    publicNetworkAccessForIngestion: 'Enabled'
    publicNetworkAccessForQuery: 'Enabled'
    retentionInDays: 30
    sku: {
      name: 'PerGB2018'
    }
    workspaceCapping: {
      dailyQuotaGb: -1
    }
  }
}

resource onboardingState 'Microsoft.SecurityInsights/onboardingStates@2023-06-01-preview' = {
  name: 'default'
  scope: workspace
  properties: {
    customerManagedKey: false
  }
}

resource dataConnector 'Microsoft.SecurityInsights/dataConnectors@2022-10-01-preview' = {
  name: resourceName
  scope: workspace
  dependsOn: [
    onboardingState
  ]
  kind: 'MicrosoftThreatIntelligence'
  properties: {
    dataTypes: {
      bingSafetyPhishingURL: {
        lookbackPeriod: ''
        state: 'Disabled'
      }
      microsoftEmergingThreatFeed: {
        lookbackPeriod: '1970-01-01T00:00:00Z'
        state: 'enabled'
      }
    }
    tenantId: tenant().tenantId
  }
}

Von Azure verifizierte Module

Die folgenden Azure Verifizierte Module können verwendet werden, um diesen Ressourcentyp bereitzustellen.

Ressourcenformat

Um ein Microsoft zu schaffen. SecurityInsights/dataConnectors-Ressource, fügen Sie den folgenden Bicep Ihrer Vorlage hinzu.

resource symbolicname 'Microsoft.SecurityInsights/dataConnectors@2025-10-01-preview' = {
  etag: 'string'
  name: 'string'
  kind: 'string'
  // For remaining properties, see Microsoft.SecurityInsights/dataConnectors objects
}

CcpAuthConfig-Objekte

Legen Sie die Typeigenschaft fest, um den Objekttyp anzugeben.

Verwenden Sie für APIKey Folgendes:

{
  apiKey: 'string'
  apiKeyIdentifier: 'string'
  apiKeyName: 'string'
  isApiKeyInPostPayload: bool
  type: 'APIKey'
}

Verwenden Sie für AWS Folgendes:

{
  externalId: 'string'
  roleArn: 'string'
  type: 'AWS'
}

Verwenden Sie für "Basic" Folgendes:

{
  password: 'string'
  type: 'Basic'
  userName: 'string'
}

Verwenden Sie für GCP Folgendes:

{
  projectNumber: 'string'
  serviceAccountEmail: 'string'
  type: 'GCP'
  workloadIdentityProviderId: 'string'
}

Für GitHub verwenden Sie:

{
  installationId: 'string'
  type: 'GitHub'
}

Verwenden Sie für JwtToken Folgendes:

{
  headers: {
    {customized property}: 'string'
  }
  isCredentialsInHeaders: bool
  isJsonRequest: bool
  password: {
    {customized property}: 'string'
  }
  queryParameters: {
    {customized property}: 'string'
  }
  requestTimeoutInSeconds: int
  tokenEndpoint: 'string'
  type: 'JwtToken'
  userName: {
    {customized property}: 'string'
  }
}

Verwenden Sie für "Keine" Folgendes:

{
  type: 'None'
}

Verwenden Sie für OAuth2 Folgendes:

{
  accessTokenPrepend: 'string'
  authorizationCode: 'string'
  authorizationEndpoint: 'string'
  authorizationEndpointHeaders: {
    {customized property}: 'string'
  }
  authorizationEndpointQueryParameters: {
    {customized property}: 'string'
  }
  clientId: 'string'
  clientSecret: 'string'
  grantType: 'string'
  isCredentialsInHeaders: bool
  isJwtBearerFlow: bool
  redirectUri: 'string'
  scope: 'string'
  tokenEndpoint: 'string'
  tokenEndpointHeaders: {
    {customized property}: 'string'
  }
  tokenEndpointQueryParameters: {
    {customized property}: 'string'
  }
  type: 'OAuth2'
}

Verwenden Sie für Oracle Folgendes:

{
  pemFile: 'string'
  publicFingerprint: 'string'
  tenantId: 'string'
  type: 'Oracle'
  userId: 'string'
}

Für ServiceBus:

{
  credentialsConfig: {
    {customized property}: 'string'
  }
  storageAccountCredentialsConfig: {
    {customized property}: 'string'
  }
  type: 'ServiceBus'
}

Verwenden Sie für "Sitzung" Folgendes:

{
  headers: {
    {customized property}: 'string'
  }
  isPostPayloadJson: bool
  password: {
    {customized property}: 'string'
  }
  queryParameters: {
    {customized property}: any(...)
  }
  sessionIdName: 'string'
  sessionLoginRequestUri: 'string'
  sessionTimeoutInMinutes: int
  type: 'Session'
  userName: {
    {customized property}: 'string'
  }
}

Microsoft. SecurityInsights/dataConnectors-Objekte

Legen Sie die Art-Eigenschaft fest, um den Objekttyp anzugeben.

Verwenden Sie für APIPolling-:

{
  kind: 'APIPolling'
  properties: {
    connectorUiConfig: {
      availability: {
        isPreview: bool
        status: int
      }
      connectivityCriteria: [
        {
          type: 'string'
          value: [
            'string'
          ]
        }
      ]
      customImage: 'string'
      dataTypes: [
        {
          lastDataReceivedQuery: 'string'
          name: 'string'
        }
      ]
      descriptionMarkdown: 'string'
      graphQueries: [
        {
          baseQuery: 'string'
          legend: 'string'
          metricName: 'string'
        }
      ]
      graphQueriesTableName: 'string'
      instructionSteps: [
        {
          description: 'string'
          instructions: [
            {
              parameters: any(...)
              type: 'string'
            }
          ]
          title: 'string'
        }
      ]
      permissions: {
        customs: [
          {
            description: 'string'
            name: 'string'
          }
        ]
        resourceProvider: [
          {
            permissionsDisplayText: 'string'
            provider: 'string'
            providerDisplayName: 'string'
            requiredPermissions: {
              action: bool
              delete: bool
              read: bool
              write: bool
            }
            scope: 'string'
          }
        ]
      }
      publisher: 'string'
      sampleQueries: [
        {
          description: 'string'
          query: 'string'
        }
      ]
      title: 'string'
    }
    pollingConfig: {
      auth: {
        apiKeyIdentifier: 'string'
        apiKeyName: 'string'
        authorizationEndpoint: 'string'
        authorizationEndpointQueryParameters: any(...)
        authType: 'string'
        flowName: 'string'
        isApiKeyInPostPayload: 'string'
        isClientSecretInHeader: bool
        redirectionEndpoint: 'string'
        scope: 'string'
        tokenEndpoint: 'string'
        tokenEndpointHeaders: any(...)
        tokenEndpointQueryParameters: any(...)
      }
      isActive: bool
      paging: {
        nextPageParaName: 'string'
        nextPageTokenJsonPath: 'string'
        pageCountAttributePath: 'string'
        pageSize: int
        pageSizeParaName: 'string'
        pageTimeStampAttributePath: 'string'
        pageTotalCountAttributePath: 'string'
        pagingType: 'string'
        searchTheLatestTimeStampFromEventsList: 'string'
      }
      request: {
        apiEndpoint: 'string'
        endTimeAttributeName: 'string'
        headers: any(...)
        httpMethod: 'string'
        queryParameters: any(...)
        queryParametersTemplate: 'string'
        queryTimeFormat: 'string'
        queryWindowInMin: int
        rateLimitQps: int
        retryCount: int
        startTimeAttributeName: 'string'
        timeoutInSeconds: int
      }
      response: {
        eventsJsonPaths: [
          'string'
        ]
        isGzipCompressed: bool
        successStatusJsonPath: 'string'
        successStatusValue: 'string'
      }
    }
  }
}

Verwenden Sie für AmazonWebServicesCloudTrail Folgendes:

{
  kind: 'AmazonWebServicesCloudTrail'
  properties: {
    awsRoleArn: 'string'
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
  }
}

Verwenden Sie für AmazonWebServicesS3:

{
  kind: 'AmazonWebServicesS3'
  properties: {
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
    destinationTable: 'string'
    roleArn: 'string'
    sqsUrls: [
      'string'
    ]
  }
}

Verwenden Sie für AzureActiveDirectory Folgendes:

{
  kind: 'AzureActiveDirectory'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Verwenden Sie für AzureAdvancedThreatProtection Folgendes:

{
  kind: 'AzureAdvancedThreatProtection'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Verwenden Sie für AzureSecurityCenter Folgendes:

{
  kind: 'AzureSecurityCenter'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    subscriptionId: 'string'
  }
}

Verwenden Sie für Dynamics365-:

{
  kind: 'Dynamics365'
  properties: {
    dataTypes: {
      dynamics365CdsActivities: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Verwenden Sie für GCP Folgendes:

{
  kind: 'GCP'
  properties: {
    auth: {
      projectNumber: 'string'
      serviceAccountEmail: 'string'
      workloadIdentityProviderId: 'string'
    }
    connectorDefinitionName: 'string'
    dcrConfig: {
      dataCollectionEndpoint: 'string'
      dataCollectionRuleImmutableId: 'string'
      streamName: 'string'
    }
    request: {
      projectId: 'string'
      subscriptionNames: [
        'string'
      ]
    }
  }
}

Verwenden Sie für GenericUI-:

{
  kind: 'GenericUI'
  properties: {
    connectorUiConfig: {
      availability: {
        isPreview: bool
        status: int
      }
      connectivityCriteria: [
        {
          type: 'string'
          value: [
            'string'
          ]
        }
      ]
      customImage: 'string'
      dataTypes: [
        {
          lastDataReceivedQuery: 'string'
          name: 'string'
        }
      ]
      descriptionMarkdown: 'string'
      graphQueries: [
        {
          baseQuery: 'string'
          legend: 'string'
          metricName: 'string'
        }
      ]
      graphQueriesTableName: 'string'
      instructionSteps: [
        {
          description: 'string'
          instructions: [
            {
              parameters: any(...)
              type: 'string'
            }
          ]
          title: 'string'
        }
      ]
      permissions: {
        customs: [
          {
            description: 'string'
            name: 'string'
          }
        ]
        resourceProvider: [
          {
            permissionsDisplayText: 'string'
            provider: 'string'
            providerDisplayName: 'string'
            requiredPermissions: {
              action: bool
              delete: bool
              read: bool
              write: bool
            }
            scope: 'string'
          }
        ]
      }
      publisher: 'string'
      sampleQueries: [
        {
          description: 'string'
          query: 'string'
        }
      ]
      title: 'string'
    }
  }
}

Verwenden Sie für IOT-:

{
  kind: 'IOT'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    subscriptionId: 'string'
  }
}

Verwenden Sie für MicrosoftCloudAppSecurity Folgendes:

{
  kind: 'MicrosoftCloudAppSecurity'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
      discoveryLogs: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Verwenden Sie für MicrosoftDefenderAdvancedThreatProtection Folgendes:

{
  kind: 'MicrosoftDefenderAdvancedThreatProtection'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Verwenden Sie für MicrosoftPurviewInformationProtection:

{
  kind: 'MicrosoftPurviewInformationProtection'
  properties: {
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Verwenden Sie für MicrosoftThreatIntelligence Folgendes:

{
  kind: 'MicrosoftThreatIntelligence'
  properties: {
    dataTypes: {
      microsoftEmergingThreatFeed: {
        lookbackPeriod: 'string'
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Verwenden Sie für MicrosoftThreatProtection-:

{
  kind: 'MicrosoftThreatProtection'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
      incidents: {
        state: 'string'
      }
    }
    filteredProviders: {
      alerts: [
        'string'
      ]
    }
    tenantId: 'string'
  }
}

Verwenden Sie für Office365 Folgendes:

{
  kind: 'Office365'
  properties: {
    dataTypes: {
      exchange: {
        state: 'string'
      }
      sharePoint: {
        state: 'string'
      }
      teams: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Verwenden Sie für Office365Project-:

{
  kind: 'Office365Project'
  properties: {
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Verwenden Sie für OfficeATP-:

{
  kind: 'OfficeATP'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Verwenden Sie für OfficeIRM-:

{
  kind: 'OfficeIRM'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Verwenden Sie für OfficePowerBI-:

{
  kind: 'OfficePowerBI'
  properties: {
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Verwenden Sie für PremiumMicrosoftDefenderForThreatIntelligence:

{
  kind: 'PremiumMicrosoftDefenderForThreatIntelligence'
  properties: {
    dataTypes: {
      connector: {
        state: 'string'
      }
    }
    lookbackPeriod: 'string'
    requiredSKUsPresent: bool
    tenantId: 'string'
  }
}

Verwenden Sie für PurviewAudit:

{
  kind: 'PurviewAudit'
  properties: {
    connectorDefinitionName: 'string'
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
    dcrConfig: {
      dataCollectionEndpoint: 'string'
      dataCollectionRuleImmutableId: 'string'
      streamName: 'string'
    }
    sourceType: 'string'
    tenantId: 'string'
  }
}

Verwenden Sie für RestApiPoller Folgendes:

{
  kind: 'RestApiPoller'
  properties: {
    addOnAttributes: {
      {customized property}: 'string'
    }
    auth: {
      type: 'string'
      // For remaining properties, see CcpAuthConfig objects
    }
    connectorDefinitionName: 'string'
    dataType: 'string'
    dcrConfig: {
      dataCollectionEndpoint: 'string'
      dataCollectionRuleImmutableId: 'string'
      streamName: 'string'
    }
    isActive: bool
    paging: {
      pageSize: int
      pageSizeParameterName: 'string'
      pagingType: 'string'
    }
    request: {
      apiEndpoint: 'string'
      endTimeAttributeName: 'string'
      headers: {
        {customized property}: 'string'
      }
      httpMethod: 'string'
      isPostPayloadJson: bool
      queryParameters: {
        {customized property}: any(...)
      }
      queryParametersTemplate: 'string'
      queryTimeFormat: 'string'
      queryTimeIntervalAttributeName: 'string'
      queryTimeIntervalDelimiter: 'string'
      queryTimeIntervalPrepend: 'string'
      queryWindowInMin: int
      rateLimitQPS: int
      retryCount: int
      startTimeAttributeName: 'string'
      timeoutInSeconds: int
    }
    response: {
      compressionAlgo: 'string'
      convertChildPropertiesToArray: bool
      csvDelimiter: 'string'
      csvEscape: 'string'
      eventsJsonPaths: [
        'string'
      ]
      format: 'string'
      hasCsvBoundary: bool
      hasCsvHeader: bool
      isGzipCompressed: bool
      successStatusJsonPath: 'string'
      successStatusValue: 'string'
    }
  }
}

Verwenden Sie für ThreatIntelligence Folgendes:

{
  kind: 'ThreatIntelligence'
  properties: {
    dataTypes: {
      indicators: {
        state: 'string'
      }
    }
    tenantId: 'string'
    tipLookbackPeriod: 'string'
  }
}

Verwenden Sie für ThreatIntelligenceTaxii:

{
  kind: 'ThreatIntelligenceTaxii'
  properties: {
    collectionId: 'string'
    dataTypes: {
      taxiiClient: {
        state: 'string'
      }
    }
    friendlyName: 'string'
    password: 'string'
    pollingFrequency: 'string'
    taxiiLookbackPeriod: 'string'
    taxiiServer: 'string'
    tenantId: 'string'
    userName: 'string'
    workspaceId: 'string'
  }
}

Eigenschaftswerte

Microsoft. SecurityInsights/dataConnectors

Name	BESCHREIBUNG	Wert
etag	Etag der Azure-Ressource	Schnur
freundlich	Legen Sie für den Typ CodelessApiPollingDataConnectorauf "APIPolling" fest. Auf "AmazonWebServicesCloudTrail" für den Typ AwsCloudTrailDataConnector festgelegt. Legen Sie für den Typ AwsS3DataConnectorauf "AmazonWebServicesS3" fest. Auf 'AzureActiveDirectory' für den Typ AADDataConnector festgelegt. Legen Sie für den Typ AatpDataConnector auf 'AzureAdvancedThreatProtection' fest. Legen Sie für den Typ ASCDataConnector den Typ "AzureSecurityCenter" fest. Legen Sie für den Typ Dynamics365DataConnectorauf "Dynamics365" fest. Legen Sie für den Typ "GCPDataConnector" den Typ "GCPDataConnector" fest. Legen Sie für den Typ CodelessUiDataConnector auf "GenericUI" fest. Legen Sie für den Typ IoTDataConnectorauf "IOT" fest. Legen Sie für den Typ "McasDataConnector" auf "MicrosoftCloudAppSecurity" fest. Legen Sie für den Typ "MdatpDataConnector" auf "MicrosoftDefenderAdvancedThreatProtection" fest. Legen Sie für den Typ MicrosoftPurviewInformationProtectionDataConnectorauf "MicrosoftPurviewInformationProtectionDataConnector" fest. Legen Sie für den Typ "MstiDataConnector" auf "MicrosoftThreatIntelligence" fest. Legen Sie für den Typ MTPDataConnectorauf "MicrosoftThreatProtection" fest. Für den Typ "OfficeDataConnector" auf "Office365" festgelegt. Legen Sie für den Typ Office365ProjectDataConnectorauf "Office365ProjectConnector" fest. Legen Sie für den Typ OfficeATPDataConnectorauf "OfficeATPP" fest. Legen Sie für den Typ OfficeIRMDataConnectorauf 'OfficeIRM' fest. Legen Sie für den Typ OfficePowerBIDataConnectorauf "OfficePowerBIBI" fest. Legen Sie für den Typ PremiumMicrosoftDefenderForThreatIntelligence auf "PremiumMicrosoftDefenderForThreatIntelligence" fest. Legen Sie "PurviewAudit" für den Typ "PurviewAuditDataConnector" fest. Legen Sie den Wert auf 'RestApiPoller' für den Typ RestApiPollerDataConnector fest. Für den Typ TIDataConnector auf 'ThreatIntelligence' festgelegt. Legen Sie für den Typ TiTaxiiDataConnectorauf 'ThreatIntelligenceTaxiiTaxii' fest.	"AmazonWebServicesCloudTrail" "AmazonWebServicesS3" "APIPolling" "AzureActiveDirectory" 'AzureAdvancedThreatProtection' "AzureSecurityCenter" "Dynamics365" "GCP" 'GenericUI' "IOT" "MicrosoftCloudAppSecurity" 'MicrosoftDefenderErweiterter Bedrohungsschutz' "MicrosoftPurviewInformationProtection" "MicrosoftThreatIntelligence" "MicrosoftThreatProtection" "Office365" "Office365Project" 'OfficeATP' 'OfficeIRM' "OfficePowerBI" "PremiumMicrosoftDefenderForThreatIntelligence" 'PurviewAudit' 'RestApiPoller' "Bedrohungs-Intelligenz" 'ThreatIntelligenceTaxii' (erforderlich)
Name	Der Ressourcenname	Zeichenfolge (erforderlich)
Umfang	Verwenden Sie diese Verwendung beim Erstellen einer Ressource in einem Bereich, der sich von dem Bereitstellungsbereich unterscheidet.	Legen Sie diese Eigenschaft auf den symbolischen Namen einer Ressource fest, um die Erweiterungsressource anzuwenden.

AADDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"AzureActiveDirectory" (erforderlich)
Eigenschaften	AADIP (Azure Active Directory Identity Protection) Data Connector Properties.	AADDataConnectorProperties-

AADDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	AlertsDataTypeOfDataConnector-
Mandanten-ID	Die Mandanten-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Zeichenfolge (erforderlich)

AatpDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"AzureAdvancedThreatProtection" (erforderlich)
Eigenschaften	AATP (Azure Erweiterter Schutz vor Bedrohungen) Datenverbinder-Eigenschaften.	AatpDataConnectorEigenschaften

AatpDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	AlertsDataTypeOfDataConnector-
Mandanten-ID	Die Mandanten-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Zeichenfolge (erforderlich)

WarnungenDataTypeOfDataConnector

Name	BESCHREIBUNG	Wert
Alarmsignale	Warnungsdatentypverbindung.	DataConnectorDataTypeCommon (erforderlich)

ApiKeyAuth-Modell

Name	BESCHREIBUNG	Wert
apiKey	API-Schlüssel für die Anmeldeinformationen für den geheimen Benutzerschlüssel	Zeichenfolge (erforderlich)
apiKeyIdentifier	API-Schlüsselbezeichner	Schnur
apiKeyName	API-Schlüsselname	Zeichenfolge (erforderlich)
isApiKeyInPostPayload	Flag, das angibt, ob der API-Schlüssel in der HTTP POST-Nutzlast festgelegt ist	Boolesch
Typ	Der Authentifizierungstyp	'APIKey' (erforderlich)

ApiPollingParameters

Name	BESCHREIBUNG	Wert
connectorUiConfig	Konfigurieren, um das Blatt "Anweisungen" zu beschreiben	CodelessUiConnectorConfigProperties
pollingConfig	Konfigurieren, um die Abrufanweisungen zu beschreiben	CodelessConnectorPollingConfigProperties

ASCDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"AzureSecurityCenter" (erforderlich)
Eigenschaften	ASC (Azure Security Center) Data Connector Properties.	ASCDataConnectorProperties-

ASCDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	AlertsDataTypeOfDataConnector-
Abonnement-ID	Die Abonnement-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Schnur

Verfügbarkeit

Name	BESCHREIBUNG	Wert
isPreview	Connector als Vorschau festlegen	Boolesch
status	Der Verfügbarkeitsstatus des Connectors	INT

AWSAuthModell

Name	BESCHREIBUNG	Wert
externalId	AWS STS übernimmt die externe Rollen-ID. Dies wird verwendet, um das verwirrte Stellvertretende Problem zu verhindern: "https://docs.aws.amazon.com/IAM/latest/UserGuide/confused-deputy.html'	Schnur
RolleArn	AWS STS übernehmen Die Rolle ARN	Zeichenfolge (erforderlich)
Typ	Der Authentifizierungstyp	"AWS" (erforderlich)

AwsCloudTrailDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"AmazonWebServicesCloudTrail" (erforderlich)
Eigenschaften	Eigenschaften des CloudTrail-Datenkonnektors von Amazon Web Services.	AwsCloudTrailDataConnectorEigenschaften

AwsCloudTrailDataConnectorDataTypes

Name	BESCHREIBUNG	Wert
Protokolle	Protokolliert den Datentyp.	AwsCloudTrailDataConnectorDataTypesLogs (erforderlich)

AwsCloudTrailDataConnectorDataTypesLogs

Name	BESCHREIBUNG	Wert
Staat	Beschreiben Sie, ob diese Datentypverbindung aktiviert ist oder nicht.	"Deaktiviert" "Aktiviert" (erforderlich)

AwsCloudTrailDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
awsRoleArn	Die Aws-Rolle Arn (mit der CloudTrailReadOnly-Richtlinie), die für den Zugriff auf das Aws-Konto verwendet wird.	Schnur
Datentypen	Die verfügbaren Datentypen für den Connector.	AwsCloudTrailDataConnectorDataTypes (erforderlich)

AwsS3DataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"AmazonWebServicesS3" (erforderlich)
Eigenschaften	Eigenschaften des Amazon Web Services S3-Datenkonnektors.	AwsS3DataConnectorEigenschaften

AwsS3DataConnectorDataTypes

Name	BESCHREIBUNG	Wert
Protokolle	Protokolliert den Datentyp.	AwsS3DataConnectorDataTypesLogs (erforderlich)

AwsS3DataConnectorDataTypesLogs

Name	BESCHREIBUNG	Wert
Staat	Beschreiben Sie, ob diese Datentypverbindung aktiviert ist oder nicht.	"Deaktiviert" "Aktiviert" (erforderlich)

AwsS3DataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	AwsS3DataConnectorDataTypes (erforderlich)
destinationTable	Der Name der Protokollzieltabelle in LogAnalytics.	Zeichenfolge (erforderlich)
RolleArn	Der Aws Role Arn, der für den Zugriff auf das Aws-Konto verwendet wird.	Zeichenfolge (erforderlich)
sqsUrls	Die AWS sqs-URLs für den Connector.	string[] (erforderlich)

BasicAuthModel

Name	BESCHREIBUNG	Wert
Kennwort	Das Kennwort	Zeichenfolge Zwänge: Vertraulicher Wert. Übergeben Als sicherer Parameter. (erforderlich)
Typ	Der Authentifizierungstyp	"Einfach" (erforderlich)
Nutzername	Der Benutzername.	Zeichenfolge (erforderlich)

CcpAuthConfig

Name	BESCHREIBUNG	Wert
Typ	Legen Sie für den Typ "ApiKeyAuthModel" auf "APIKeyKey" fest. Legen Sie für den Typ AWSAuthModel auf "AWS" fest. Legen Sie für den Typ "BasicAuthModel" auf "Basic" fest. Legen Sie für den Typ GCPAuthModel auf "GCPAuthModel" fest. Setze auf 'GitHub' für den Typ GitHubAuthModel. Legen Sie für den Typ JwtAuthModel auf 'JwtToken' fest. Legen Sie für den Typ NoneAuthModel auf 'None' fest. Legen Sie für den Typ OAuthModel auf 'OAuth2' fest. Legen Sie diesen Wert auf 'Oracle' für den Typ OracleAuthModel fest. Legen Sie für den Typ GenericBlobSbsAuthModel den Wert "ServiceBus" fest. Auf "Session" für den Typ "SessionAuthModel" festgelegt.	'APIKey' "AWS" "Einfach" "GCP" 'GitHub' 'JwtToken' "Keine" 'OAuth2' "Oracle" 'ServiceBus' "Session" (erforderlich)

CcpResponseConfig

Name	BESCHREIBUNG	Wert
KomprimierungAlgo	Der Komprimierungsalgorithmus. Beispiel: 'gzip', 'multi-gzip', 'deflate'.	Schnur
convertChildPropertiesToArray	Der Wert, der angibt, ob die Antwort kein Array von Ereignissen/Protokollen ist. Durch Festlegen dieses Kennzeichens auf "true" bedeutet dies, dass der Remoteserver mit einem Objekt antwortet, das jede Eigenschaft als Wert ein Array von Ereignissen/Protokollen aufweist.	Boolesch
csvDelimiter	Das CSV-Trennzeichen, falls das Antwortformat CSV ist.	Schnur
csvEscape	Das Zeichen, das zum Escapezeichen in CSV verwendet wird.	Zeichenfolge Zwänge: Min. Länge = 1 Max. Länge = 1
eventsJsonPaths (englisch)	Die JSON-Pfade ,$' Char ist der JSON-Stamm.	string[] (erforderlich)
Format	Das Antwortformat. Mögliche Werte sind json,csv,xml	Schnur
hasCsvBoundary	Der Wert, der angibt, ob die Antwort CSV-Grenze aufweist, falls die Antwort im CSV-Format vorliegt.	Boolesch
hasCsvHeader	Der Wert, der angibt, ob die Antwort Kopfzeilen enthält, falls die Antwort im CSV-Format vorliegt.	Boolesch
isGzipKomprimiert	Der Wert, der angibt, ob der Remoteserver Gzip unterstützt, und wir sollten die Gzip-Antwort erwarten.	Boolesch
successStatusJsonPath	Der Wert, in dem die Statusmeldung/der Code in der Antwort angezeigt werden soll.	Schnur
successStatusWert	Der Statuswert.	Schnur

CodelessApiPollingDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"APIPolling" (erforderlich)
Eigenschaften	Codelose Polierung von Datenkonnektoreigenschaften	ApiPollingParameters

CodelessConnectorPollingAuthProperties

Name	BESCHREIBUNG	Wert
apiKeyIdentifier	Ein Präfix, das in der Kopfzeile vor dem tatsächlichen Token gesendet wird	Schnur
apiKeyName	Der Headername, mit dem das Token gesendet wird	Schnur
authorizationEndpoint	Der Endpunkt, der zum Autorisieren des Benutzers verwendet wurde, der im Oauth 2.0-Fluss verwendet wird	Schnur
authorizationEndpointQueryParameters	Die in der Autorisierungsanforderung verwendeten Abfrageparameter, die im Oauth 2.0-Fluss verwendet werden	beliebig
authType	Der Authentifizierungstyp	Zeichenfolge (erforderlich)
flowName	Beschreibt den Flussnamen, z. B. "AuthCode" für Oauth 2.0	Schnur
isApiKeyInPostPayload	Markiert, ob der Schlüssel in der Kopfzeile gesendet werden soll	Schnur
isClientSecretInHeader	Kennzeichnet, ob der geheime Clientschlüssel im Header oder in der Nutzlast gesendet werden soll, der im Oauth 2.0-Fluss verwendet wird.	Boolesch
redirectionEndpoint	Der Umleitungsendpunkt, an dem der Autorisierungscode abgerufen wird, der im Oauth 2.0-Fluss verwendet wird	Schnur
Umfang	Der OAuth-Tokenbereich	Schnur
tokenEndpoint (englisch)	Der Endpunkt, der zum Ausgeben eines Tokens verwendet wurde, das im Oauth 2.0-Fluss verwendet wird	Schnur
tokenEndpointHeaders	Die in der Tokenanforderung verwendeten Abfrageheader, die im Oauth 2.0-Fluss verwendet werden	beliebig
tokenEndpointQueryParameters	Die in der Tokenanforderung verwendeten Abfrageparameter, die im Oauth 2.0-Fluss verwendet werden	beliebig

CodelessConnectorPollingConfigProperties

Name	BESCHREIBUNG	Wert
Authentifizierung	Beschreiben des Authentifizierungstyps des Pollers	CodelessConnectorPollingAuthProperties (erforderlich)
isAktiv	Der aktive Abrufstatus	Boolesch
Seitenüberlagerung	Beschreiben der Abfrageanforderungs-Paging-Konfiguration des Pollers	CodelessConnectorPollingPagingEigenschaften
Anfrage	Beschreiben der Abfrageanforderungskonfigurationsparameter des Pollers	CodelessConnectorPollingRequestProperties (erforderlich)
Antwort	Beschreiben der Antwortkonfigurationsparameter des Pollers	CodelessConnectorPollingResponseProperties

CodelessConnectorPollingPagingEigenschaften

Name	BESCHREIBUNG	Wert
nächsteSeiteParaName	Definiert den Namen eines next page-Attributs.	Schnur
nächstePageTokenJsonPath	Definiert den Pfad zu einem JSON-Code für das nächste Seitentoken.	Schnur
pageCountAttributePath	Definiert den Pfad zu einem Seitenanzahlsattribut.	Schnur
Seitengröße	Definiert die Seitengröße.	INT
pageSizeParaName	Definiert den Namen des Seitenformatparameters.	Schnur
pageTimeStampAttributePath	Definiert den Pfad zu einem Paging-Zeitstempel-Attribut.	Schnur
pageTotalCountAttributePath	Definiert den Pfad zu einem Seitenanzahlsattribut	Schnur
pagingTyp	Beschreibt den Typ. könnte 'None', 'PageToken', 'PageCount', 'TimeStamp' sein.	Zeichenfolge (erforderlich)
searchTheLatestTimeStampFromEventsList	Bestimmt, ob in der Ereignisliste nach dem neuesten Zeitstempel gesucht werden soll.	Schnur

CodelessConnectorPollingRequestProperties

Name	BESCHREIBUNG	Wert
apiEndpoint (Endpunkt)	Beschreiben des Endpunkts, aus dem die Daten abgerufen werden sollen	Zeichenfolge (erforderlich)
endTimeAttributeName	Dadurch werden die Abfrageereignisse vom Ende des Zeitfensters verwendet.	Schnur
Überschriften	Beschreiben der Kopfzeilen, die in der Umfrageanforderung gesendet wurden	beliebig
httpMethode	Der http-Methodentyp, den wir in der Abfrageanforderung, GET oder POST verwenden.	Zeichenfolge (erforderlich)
queryParameters (englisch)	Beschreiben der Abfrageparameter, die in der Abfrageanforderung gesendet werden	beliebig
queryParametersTemplate	Für erweiterte Szenarien, z. B. Benutzername/Kennwort, eingebettet in geschachtelte JSON-Nutzlast	Schnur
queryTimeFormat	Das Zeitformat wird die Abfrageereignisse in einem bestimmten Fenster verwendet.	Zeichenfolge (erforderlich)
queryWindowInMin	Das Fensterintervall, in dem die Daten abgerufen werden	int (erforderlich)
RateLimitQps	Definiert den Satzgrenzwert für QPS	INT
retryCount	Beschreiben sie die Zeitspanne, die wir versuchen sollten, die Daten im Falle eines Fehlers zu durchsuchen.	INT
startTimeAttributeName	Dadurch werden die Abfrageereignisse von einem Anfang des Zeitfensters verwendet.	Schnur
timeoutInSeconds	Die Anzahl der Sekunden, die als Anforderungstimeout betrachtet werden	INT

CodelessConnectorPollingResponseProperties

Name	BESCHREIBUNG	Wert
eventsJsonPaths (englisch)	Beschreibt den Pfad, den wir in der Antwort extrahieren sollten.	string[] (erforderlich)
isGzipKomprimiert	Beschreibt, ob die Daten in der Antwort Gzip sind	Boolesch
successStatusJsonPath	Beschreibt den Pfad, den wir in der Antwort extrahieren sollten.	Schnur
successStatusWert	Beschreibt den Pfad, den wir in der Antwort extrahieren sollten.	Schnur

CodelessParameters

Name	BESCHREIBUNG	Wert
connectorUiConfig	Konfigurieren, um das Blatt "Anweisungen" zu beschreiben	CodelessUiConnectorConfigProperties

CodelessUiConnectorConfigProperties

Name	BESCHREIBUNG	Wert
availability	Connectorverfügbarkeitsstatus	Verfügbarkeit (erforderlich)
connectivityCriteria	Definieren der Art und Weise, wie die Verbindung mit dem Verbinder überprüft wird	CodelessUiConnectorConfigPropertiesConnectivityCriteriaItem[] (erforderlich)
customImage	Ein optionales benutzerdefiniertes Bild, das beim Anzeigen des Connectors im Katalog des Connectors von Azure Sentinel verwendet werden soll	Schnur
Datentypen	Datentypen, die auf die letzten empfangenen Daten überprüft werden sollen	CodelessUiConnectorConfigPropertiesDataTypesItem[] (erforderlich)
BeschreibungMarkdown	Connectorbeschreibung	Zeichenfolge (erforderlich)
graphQueries	Die Diagrammabfrage zum Anzeigen des aktuellen Datenstatus	CodelessUiConnectorConfigPropertiesGraphQueriesItem[] (erforderlich)
graphQueriesTableName	Der Name der Tabelle, in die der Verbinder die Daten einfügt	Zeichenfolge (erforderlich)
instructionSteps	Anleitungsschritte zum Aktivieren des Connectors	CodelessUiConnectorConfigPropertiesInstructionStepsItem[] (erforderlich)
permissions	Erforderliche Berechtigungen für den Connector	Berechtigungen (erforderlich)
publisher	Connectorherausgebername	Zeichenfolge (erforderlich)
sampleQueries	Die Beispielabfragen für den Connector	CodelessUiConnectorConfigPropertiesSampleQueriesItem[] (erforderlich)
title	Verbinderblatttitel	Zeichenfolge (erforderlich)

CodelessUiConnectorConfigPropertiesConnectivityCriteriaItem

Name	BESCHREIBUNG	Wert
Typ	Verbindungstyp	'IsConnectedQuery'
value	Abfragen zur Überprüfung der Konnektivität	string[]

CodelessUiConnectorConfigPropertiesDataTypesItem

Name	BESCHREIBUNG	Wert
lastDataReceivedQuery	Abfrage zum Angeben der letzten empfangenen Daten	Schnur
Name	Der Name des Datentyps, der im Diagramm angezeigt werden soll. kann mit dem Platzhalter {{graphQueriesTableName}} verwendet werden.	Schnur

CodelessUiConnectorConfigPropertiesGraphQueriesItem

Name	BESCHREIBUNG	Wert
baseQuery (englisch)	Die Basisabfrage für das Diagramm	Schnur
Legende	Die Legende für das Diagramm	Schnur
metricName	die Metrik, die von der Abfrage überprüft wird	Schnur

CodelessUiConnectorConfigPropertiesInstructionStepsItem

Name	BESCHREIBUNG	Wert
description	Beschreibung des Anweisungsschritts	Schnur
instructions	Details zu Anleitungsschritten	AnleitungSchritteAnweisungenElement[]
title	Titel des Anweisungsschritts	Schnur

CodelessUiConnectorConfigPropertiesSampleQueriesItem

Name	BESCHREIBUNG	Wert
description	Die Beispielabfragebeschreibung	Schnur
Anfrage	Die Beispielabfrage	Schnur

CodelessUiDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	'GenericUI' (erforderlich)
Eigenschaften	Codelose UI-Datenkonnektoreigenschaften	CodelessParameters

DataConnectorDataTypeAllgemeines

Name	BESCHREIBUNG	Wert
Staat	Beschreiben Sie, ob diese Datentypverbindung aktiviert ist oder nicht.	"Deaktiviert" "Aktiviert" (erforderlich)

DCRConfiguration

Name	BESCHREIBUNG	Wert
dataCollectionEndpoint	Stellt den Erfassungsendpunkt der Datensammlung in der Protokollanalyse dar.	Zeichenfolge (erforderlich)
dataCollectionRuleImmutableId	Die Unveränderliche ID der Datensammlungsregel definiert die Transformation und das Datenziel.	Zeichenfolge (erforderlich)
streamName	Der Datenstrom, an den wir die Daten senden.	Zeichenfolge (erforderlich)

Dynamics365DataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"Dynamics365" (erforderlich)
Eigenschaften	Dynamics365 Data Connector-Eigenschaften.	Dynamics365DataConnectorProperties-

Dynamics365DataConnectorDataTypes

Name	BESCHREIBUNG	Wert
dynamics365CdsAktivitäten	Common Data Service-Datentypverbindung.	Dynamics365DataConnectorDataTypes365CdsActivities (erforderlich)

Dynamics365DataConnectorDataTypesDynamics365CdsAktivitäten

Name	BESCHREIBUNG	Wert
Staat	Beschreiben Sie, ob diese Datentypverbindung aktiviert ist oder nicht.	"Deaktiviert" "Aktiviert" (erforderlich)

Dynamics365DataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	Dynamics365DataConnectorDataTypes (erforderlich)
Mandanten-ID	Die Mandanten-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Zeichenfolge (erforderlich)

GCPAuthModell

Name	BESCHREIBUNG	Wert
projectNumber (englisch)	GCP-Project-Nummer	Zeichenfolge (erforderlich)
serviceKontoE-Mail	E-Mail-Adresse des GCP-Dienstkontos	Zeichenfolge (erforderlich)
Typ	Der Authentifizierungstyp	"GCP" (erforderlich)
workloadIdentityProviderId	ID des GCP-Workload-Identitätsanbieters	Zeichenfolge (erforderlich)

GCPAuthProperties

Name	BESCHREIBUNG	Wert
projectNumber (englisch)	Die GCP-Projektnummer.	Zeichenfolge (erforderlich)
serviceKontoE-Mail	Das Dienstkonto, das für den Zugriff auf das GCP-Projekt verwendet wird.	Zeichenfolge (erforderlich)
workloadIdentityProviderId	Die Id des Workload-Identitätsanbieters, die verwendet wird, um Zugriff auf das GCP-Projekt zu erhalten.	Zeichenfolge (erforderlich)

GCPDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"GCP" (erforderlich)
Eigenschaften	Google Cloud Platform-Datenkonnektoreigenschaften.	GCPDataConnectorProperties

GCPDataConnectorProperties

Name	BESCHREIBUNG	Wert
Authentifizierung	Der Authentifizierungsbereich des Connectors.	GCPAuthProperties (erforderlich)
connectorDefinitionName	Der Name der Connectordefinition, die die UI-Konfiguration darstellt.	Zeichenfolge (erforderlich)
dcrConfig	Die Konfiguration des Ziels der Daten.	DCRConfiguration-
Anfrage	Der Anforderungsbereich des Connectors.	GCPRequestProperties (erforderlich)

GCPRequestProperties

Name	BESCHREIBUNG	Wert
projectId	Die GCP-Projekt-ID.	Zeichenfolge (erforderlich)
subscriptionNames	Die Namen des GCP pub/sub-Abonnements.	string[] (erforderlich)

GenericBlobSbsAuthModel

Name	BESCHREIBUNG	Wert
AnmeldeinformationenConfig	Anmeldeinformationen für den Servicebusnamespace, Keyvault-URI für Zugriffsschlüssel	GenericBlobSbsAuthModelCredentialsConfig
storageAccountCredentialsConfig	Anmeldeinformationen für Speicherkonto, Keyvault-URI für Zugriffsschlüssel	GenericBlobSbsAuthModelStorageAccountCredentialsConfig
Typ	Der Authentifizierungstyp	'ServiceBus' (erforderlich)

GenericBlobSbsAuthModelCredentialsConfig

Name	BESCHREIBUNG	Wert

GenericBlobSbsAuthModelStorageAccountCredentialsConfig

Name	BESCHREIBUNG	Wert

GitHubAuth-Modell

Name	BESCHREIBUNG	Wert
Installations-ID	Die GitHubApp auth-Installations-ID.	Schnur
Typ	Der Authentifizierungstyp	'GitHub' (erforderlich)

AnleitungSchritteAnweisungenArtikel

Name	BESCHREIBUNG	Wert
parameters	Die Parameter für die Einstellung	beliebig
Typ	Die Art der Einstellung	"CopyableLabel" 'Info-Botschaft' "InstructionStepsGroup" (erforderlich)

IoTDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"IOT" (erforderlich)
Eigenschaften	IoT-Datenkonnektoreigenschaften.	IoTDataConnectorProperties-

IoTDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	AlertsDataTypeOfDataConnector-
Abonnement-ID	Die Abonnement-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Schnur

JwtAuthModel

Name	BESCHREIBUNG	Wert
Überschriften	Die benutzerdefinierten Header, die hinzugefügt werden sollen, sobald die Anforderung an den Tokenendpunkt gesendet wurde.	JwtAuthModelHeaders
isCredentialsInHeaders	Flag, das angibt, ob der Benutzername und das Kennwort an den Tokenendpunkt in den Headern gesendet werden sollen.	Boolesch
isJsonAnfrage	Flag, das angibt, ob die Body-Anforderung JSON ist (Header Content-Type = application/json), d. h. es handelt sich um eine Formular-URL-codierte Anforderung (Header Content-Type = application/x-www-form-urlencoded).	Boolesch
Kennwort	Das Kennwort	JwtAuthModelPassword (erforderlich)
queryParameters (englisch)	Der benutzerdefinierte Abfrageparameter, den wir hinzufügen möchten, sobald die Anforderung an den Tokenendpunkt gesendet wurde.	JwtAuthModelQueryParameters
requestTimeoutInSeconds	Anforderungstimeout in Sekunden.	Int Zwänge: Max. Wert = 180
tokenEndpoint (englisch)	Tokenendpunkt zum Anfordern von JWT	Zeichenfolge (erforderlich)
Typ	Der Authentifizierungstyp	'JwtToken' (erforderlich)
Nutzername	Der Benutzername. Wenn Benutzername und Kennwort, die in Der Kopfzeilenanforderung gesendet wurden, müssen wir die value Eigenschaft nur mit dem Benutzernamen auffüllen (identisch mit der einfachen Authentifizierung). Wenn Benutzername und Kennwort, die in Der Textkörperanforderung gesendet wurden, müssen wir die Key und .Value	JwtAuthModelUserName (erforderlich)

JwtAuthModelHeaders

Name	BESCHREIBUNG	Wert

JwtAuthModelPassword

Name	BESCHREIBUNG	Wert

JwtAuthModelQueryParameters

Name	BESCHREIBUNG	Wert

JwtAuthModelBenutzername

Name	BESCHREIBUNG	Wert

McasDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"MicrosoftCloudAppSecurity" (erforderlich)
Eigenschaften	MCAS (Microsoft Cloud App Security) Datenconnector-Eigenschaften.	McasDataConnectorEigenschaften

McasDataConnectorDataTypes

Name	BESCHREIBUNG	Wert
Alarmsignale	Warnungsdatentypverbindung.	DataConnectorDataTypeCommon (erforderlich)
discovery-Protokolle	Ermittlungsprotokoll-Datentypverbindung.	DataConnectorDataTypeCommon-

McasDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	McasDataConnectorDataTypes (erforderlich)
Mandanten-ID	Die Mandanten-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Zeichenfolge (erforderlich)

MdatpDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"MicrosoftDefenderAdvancedThreatProtection" (erforderlich)
Eigenschaften	MDATP (Microsoft Defender Erweiterter Schutz vor Bedrohungen) Datenkonnektor-Eigenschaften.	MdatpDataConnectorEigenschaften

MdatpDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	AlertsDataTypeOfDataConnector-
Mandanten-ID	Die Mandanten-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Zeichenfolge (erforderlich)

MicrosoftPurviewInformationProtectionConnectorDataTypes

Name	BESCHREIBUNG	Wert
Protokolle	Protokolliert den Datentyp.	MicrosoftPurviewInformationProtectionConnectorDataTypesLogs (erforderlich)

MicrosoftPurviewInformationProtectionConnectorDataTypesLogs

Name	BESCHREIBUNG	Wert
Staat	Beschreiben Sie, ob diese Datentypverbindung aktiviert ist oder nicht.	"Deaktiviert" "Aktiviert" (erforderlich)

MicrosoftPurviewInformationProtectionDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"MicrosoftPurviewInformationProtection" (erforderlich)
Eigenschaften	Microsoft Purview Information Protection Datenverbinder-Eigenschaften.	MicrosoftPurviewInformationProtectionDataConnectorProperties

MicrosoftPurviewInformationProtectionDataConnectorProperties

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	MicrosoftPurviewInformationProtectionConnectorDataTypes (erforderlich)
Mandanten-ID	Die Mandanten-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Zeichenfolge (erforderlich)

MstiDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"MicrosoftThreatIntelligence" (erforderlich)
Eigenschaften	Eigenschaften des Microsoft Threat Intelligence Data Connector.	MstiDataConnectorEigenschaften

MstiDataConnectorDataTypes

Name	BESCHREIBUNG	Wert
microsoftEmergingThreatFeed	Datentyp für Microsoft Threat Intelligence Platforms-Datenkonnektor.	MstiDataConnectorDataTypesMicrosoftEmergingThreatFeed (erforderlich)

MstiDataConnectorDataTypesMicrosoftEmergingThreatFeed

Name	BESCHREIBUNG	Wert
lookbackPeriode	Der Nachschlagezeitraum für den zu importierenden Feed.	Zeichenfolge (erforderlich)
Staat	Beschreiben Sie, ob diese Datentypverbindung aktiviert ist oder nicht.	"Deaktiviert" "Aktiviert" (erforderlich)

MstiDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	MstiDataConnectorDataTypes (erforderlich)
Mandanten-ID	Die Mandanten-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Zeichenfolge (erforderlich)

MTPData-Konnektor

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"MicrosoftThreatProtection" (erforderlich)
Eigenschaften	MTP-Datenkonnektoreigenschaften (Microsoft Threat Protection).	MTPDataConnectorEigenschaften

MTPDataConnectorDataTypes

Name	BESCHREIBUNG	Wert
Alarmsignale	Warnungsdatentyp für Microsoft Threat Protection Platforms-Datenkonnektor.	MTPDataConnectorDataTypesAlerts
von Vorfällen	Datentyp "Vorfälle" für den Datenkonnektor für Microsoft Threat Protection-Plattformen.	MTPDataConnectorDataTypesIncidents (erforderlich)

MTPDataConnectorDataTypesAlerts

Name	BESCHREIBUNG	Wert
Staat	Beschreiben Sie, ob diese Datentypverbindung aktiviert ist oder nicht.	"Deaktiviert" "Aktiviert" (erforderlich)

MTPDataConnectorDataTypesVorfälle

Name	BESCHREIBUNG	Wert
Staat	Beschreiben Sie, ob diese Datentypverbindung aktiviert ist oder nicht.	"Deaktiviert" "Aktiviert" (erforderlich)

MTPDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	MTPDataConnectorDataTypes (erforderlich)
filteredProviders	Die verfügbaren gefilterten Anbieter für den Connector.	MtpFilteredProviders
Mandanten-ID	Die Mandanten-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Zeichenfolge (erforderlich)

MtpFilteredProviders

Name	BESCHREIBUNG	Wert
Alarmsignale	Gefilterte Benachrichtigungen. Wenn Filter nicht angewendet werden, streamen alle Warnungen über die MTP-Pipeline, weiterhin in der privaten Vorschau für alle Produkte außer MDA und MDI, die sich im GA-Zustand befinden.	Zeichenfolgenarray, das eine der folgenden Elemente enthält: "microsoftDefenderForCloudApps" "microsoftDefenderForIdentity" (erforderlich)

KeineAuth-Modell

Name	BESCHREIBUNG	Wert
Typ	Der Authentifizierungstyp	'None' (erforderlich)

OAuthModell

Name	BESCHREIBUNG	Wert
accessTokenPrepend	Zugriffstoken wird vorangestellt. Der Standardwert ist 'Bearer'.	Schnur
authorizationCode (englisch)	Der Autorisierungscode des Benutzers.	Zeichenfolge Zwänge: Vertraulicher Wert. Übergeben Als sicherer Parameter.
authorizationEndpoint	Der Autorisierungsendpunkt.	Schnur
authorizationEndpointHeaders	Die Autorisierungsendpunktheader.	OAuthModelAuthorizationEndpointHeaders
authorizationEndpointQueryParameters	Die Abfrageparameter des Autorisierungsendpunkts.	OAuthModelAuthorizationEndpointQueryParameters
Kunden-ID	Die Anwendungs-ID (Client-ID), die der OAuth-Anbieter Ihrer App zugewiesen hat.	Zeichenfolge (erforderlich)
Kundengeheimnis	Der geheime Anwendungsschlüssel (Client), den der OAuth-Anbieter Ihrer App zugewiesen hat.	Zeichenfolge Zwänge: Vertraulicher Wert. Übergeben Als sicherer Parameter. (erforderlich)
Typ der Zuwendung	Der Erteilungstyp ist in der Regel "Autorisierungscode".	Zeichenfolge (erforderlich)
isCredentialsInHeaders	Gibt an, ob die clientId und clientSecret an den Tokenendpunkt in den Headern gesendet werden sollen.	Boolesch
isJwtBearerFlow	Ein Wert, der angibt, ob es sich um einen JWT-Fluss handelt.	Boolesch
redirectUri	Die Anwendungsumleitungs-URL, die die Benutzerkonfiguration im OAuth-Anbieter enthält.	Schnur
Umfang	Der Anwendungsbereich (Client), den der OAuth-Anbieter Ihrer App zugewiesen hat.	Schnur
tokenEndpoint (englisch)	Der Tokenendpunkt. Definiert das OAuth2-Aktualisierungstoken.	Zeichenfolge (erforderlich)
tokenEndpointHeaders	Die Tokenendpunktheader.	OAuthModelTokenEndpointHeaders
tokenEndpointQueryParameters	Die Abfrageparameter des Tokenendpunkts.	OAuthModelTokenEndpointQueryParameters
Typ	Der Authentifizierungstyp	'OAuth2' (erforderlich)

OAuthModelAuthorizationEndpointHeaders

Name	BESCHREIBUNG	Wert

OAuthModelAuthorizationEndpointQueryParameters

Name	BESCHREIBUNG	Wert

OAuthModelTokenEndpointHeaders

Name	BESCHREIBUNG	Wert

OAuthModelTokenEndpointQueryParameters

Name	BESCHREIBUNG	Wert

Office365ProjectConnectorDataTypes

Name	BESCHREIBUNG	Wert
Protokolle	Protokolliert den Datentyp.	Office365ProjectConnectorDataTypesLogs (erforderlich)

Office365ProjectConnectorDataTypesLogs

Name	BESCHREIBUNG	Wert
Staat	Beschreiben Sie, ob diese Datentypverbindung aktiviert ist oder nicht.	"Deaktiviert" "Aktiviert" (erforderlich)

Office365ProjectDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"Office365Project" (erforderlich)
Eigenschaften	Microsoft Project-Datenkonnektoreigenschaften.	Office365ProjectDataConnectorProperties-

Office365ProjectDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	Office365ProjectConnectorDataTypes (erforderlich)
Mandanten-ID	Die Mandanten-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Zeichenfolge (erforderlich)

OfficeATPDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	'OfficeATP' (erforderlich)
Eigenschaften	OfficeATP (Office 365 Erweiterter Schutz vor Bedrohungen)-Datenkonnektoreigenschaften.	OfficeATPDataConnectorProperties-

OfficeATPDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	AlertsDataTypeOfDataConnector-
Mandanten-ID	Die Mandanten-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Zeichenfolge (erforderlich)

OfficeDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"Office365" (erforderlich)
Eigenschaften	Eigenschaften des Office-Datenconnectors.	OfficeDataConnectorProperties-

OfficeDataConnectorDataTypes

Name	BESCHREIBUNG	Wert
Umtausch	Exchange-Datenverbindung.	OfficeDataConnectorDataTypesExchange (erforderlich)
SharePoint	SharePoint-Datentyp-Verbindung.	OfficeDataConnectorDataTypesSharePoint- (erforderlich)
Teams	Teams-Datentypverbindung.	OfficeDataConnectorDataTypesTeams- (erforderlich)

OfficeDataConnectorDataTypesExchange

Name	BESCHREIBUNG	Wert
Staat	Beschreiben Sie, ob diese Datentypverbindung aktiviert ist oder nicht.	"Deaktiviert" "Aktiviert" (erforderlich)

OfficeDataConnectorDataTypesSharePoint

Name	BESCHREIBUNG	Wert
Staat	Beschreiben Sie, ob diese Datentypverbindung aktiviert ist oder nicht.	"Deaktiviert" "Aktiviert" (erforderlich)

OfficeDataConnectorDataTypesTeams

Name	BESCHREIBUNG	Wert
Staat	Beschreiben Sie, ob diese Datentypverbindung aktiviert ist oder nicht.	"Deaktiviert" "Aktiviert" (erforderlich)

OfficeDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	OfficeDataConnectorDataTypes (erforderlich)
Mandanten-ID	Die Mandanten-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Zeichenfolge (erforderlich)

OfficeIRMDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"OfficeIRM" (erforderlich)
Eigenschaften	Eigenschaften des OfficeIRM-Datenkonnektors (Microsoft Insider Risk Management).	OfficeIRMDataConnectorProperties-

OfficeIRMDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	AlertsDataTypeOfDataConnector-
Mandanten-ID	Die Mandanten-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Zeichenfolge (erforderlich)

OfficePowerBIConnectorDataTypes

Name	BESCHREIBUNG	Wert
Protokolle	Protokolliert den Datentyp.	OfficePowerBIConnectorDataTypesLogs (erforderlich)

OfficePowerBIConnectorDataTypesLogs

Name	BESCHREIBUNG	Wert
Staat	Beschreiben Sie, ob diese Datentypverbindung aktiviert ist oder nicht.	"Deaktiviert" "Aktiviert" (erforderlich)

OfficePowerBIDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"OfficePowerBI" (erforderlich)
Eigenschaften	Office PowerBI-Datenkonnektoreigenschaften.	OfficePowerBIDataConnectorEigenschaften

OfficePowerBIDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	OfficePowerBIConnectorDataTypes (erforderlich)
Mandanten-ID	Die Mandanten-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Zeichenfolge (erforderlich)

OracleAuth-Modell

Name	BESCHREIBUNG	Wert
pemDatei	Inhalt der PRM-Datei	Zeichenfolge (erforderlich)
publicFingerprint	Öffentlicher Fingerabdruck	Zeichenfolge (erforderlich)
Mandanten-ID	Oracle-Mandanten-ID	Zeichenfolge (erforderlich)
Typ	Der Authentifizierungstyp	"Oracle" (erforderlich)
Benutzer-ID	Oracle-Benutzer-ID	Zeichenfolge (erforderlich)

Erlaubnisse

Name	BESCHREIBUNG	Wert
Zoll	Für den Connector erforderliche Zollberechtigungen	PermissionsCustomsItem-[]
resourceProvider	Ressourcenanbieterberechtigungen, die für den Connector erforderlich sind	PermissionsResourceProviderItem-[]

BerechtigungenZollArtikel

Name	BESCHREIBUNG	Wert
description	Beschreibung der Zollberechtigungen	Schnur
Name	Name der Zollberechtigungen	Schnur

BerechtigungenResourceProviderItem

Name	BESCHREIBUNG	Wert
BerechtigungenDisplayText	Text der Berechtigungsbeschreibung	Schnur
provider	Anbietername	"microsoft.aadiam/diagnosticSettings" "Microsoft.Authorization/policyAssignments" "Microsoft.OperationalInsights/solutions" "Microsoft.OperationalInsights/workspaces" "Microsoft.OperationalInsights/workspaces/datasources" "Microsoft.OperationalInsights/workspaces/sharedKeys"
providerAnzeigename	Anzeigename des Berechtigungsanbieters	Schnur
requiredBerechtigungen	Erforderliche Berechtigungen für den Connector	RequiredPermissions-
Umfang	Berechtigungsanbieterbereich	"ResourceGroup" "Abonnement" "Arbeitsbereich"

PremiumMdtiDataConnectorDataTypes

Name	BESCHREIBUNG	Wert
connector	Datentyp für den Microsoft Defender Threat Intelligence Premium Data Connector.	PremiumMdtiDataConnectorDataTypesConnector (erforderlich)

PremiumMdtiDataConnectorDataTypesConnector

Name	BESCHREIBUNG	Wert
Staat	Beschreiben Sie, ob diese Datentypverbindung aktiviert ist oder nicht.	"Deaktiviert" "Aktiviert" (erforderlich)

PremiumMdtiDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	PremiumMdtiDataConnectorDataTypes (erforderlich)
lookbackPeriode	Der Nachschlagezeitraum für den zu importierenden Feed. Datum und Uhrzeit für den Import des Feeds aus, z. B. 2024-01-01T00:00:00.000Z.	Zeichenfolge (erforderlich)
requiredSKUsPresent	Das Kennzeichen, das angibt, ob der Mandant über die Premium-SKU verfügt, die für den Zugriff auf diesen Connector erforderlich ist.	Boolesch
Mandanten-ID	Die Mandanten-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Zeichenfolge (erforderlich)

PremiumMicrosoftDefenderForThreatIntelligence

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"PremiumMicrosoftDefenderForThreatIntelligence" (erforderlich)
Eigenschaften	Eigenschaften des Microsoft Defender Threat Intelligence Premium Data Connector.	PremiumMdtiDataConnectorEigenschaften

PurviewAuditConnectorDataTypes

Name	BESCHREIBUNG	Wert
Protokolle	Protokolliert den Datentyp.	PurviewAuditConnectorDataTypesLogs (erforderlich)

PurviewAuditConnectorDataTypesLogs

Name	BESCHREIBUNG	Wert
Staat	Beschreiben Sie, ob diese Datentypverbindung aktiviert ist oder nicht.	"Deaktiviert" "Aktiviert" (erforderlich)

PurviewAuditDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	'PurviewAudit' (erforderlich)
Eigenschaften	PurviewAudit-Datenconnectoreigenschaften.	PurviewAuditDataConnectorProperties

PurviewAuditDataConnectorProperties

Name	BESCHREIBUNG	Wert
connectorDefinitionName	Der Name der Connectordefinition (die dataConnectorDefinition-Ressourcen-ID).	Schnur
Datentypen	Die verfügbaren Datentypen für den Connector.	PurviewAuditConnectorDataTypes (erforderlich)
dcrConfig	Die DCR-bezogenen Eigenschaften.	DCRConfiguration-
sourceType	Der Quelltyp gibt an, welche Art von Daten für diesen Connector relevant ist.	Schnur
Mandanten-ID	Die Mandanten-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Zeichenfolge (erforderlich)

RequiredPermissions

Name	BESCHREIBUNG	Wert
action	Aktionsberechtigung	Boolesch
delete	Berechtigung löschen	Boolesch
read	Leseberechtigung	Boolesch
write	Schreibberechtigung	Boolesch

RestApiPollerDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	'RestApiPoller' (erforderlich)
Eigenschaften	Rest Api Poller-Datenkonnektoreigenschaften.	RestApiPollerDataConnectorEigenschaften

RestApiPollerDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
addOnAttributes	Das Add-On-Attribut. Der Schlüsselname wird zum Attributnamen (einer Spalte) und der Wert wird zum Attributwert in der Nutzlast.	RestApiPollerDataConnectorPropertiesAddOnAttributes
Authentifizierung	Das Authentifizierungsmodell.	CcpAuthConfig (erforderlich)
connectorDefinitionName	Der Name der Connectordefinition (die dataConnectorDefinition-Ressourcen-ID).	Zeichenfolge (erforderlich)
Datentyp	Das Ziel der Log Analytics-Tabelle.	Schnur
dcrConfig	Die DCR-bezogenen Eigenschaften.	DCRConfiguration-
isAktiv	Gibt an, ob der Verbinder aktiv ist oder nicht.	Boolesch
Seitenüberlagerung	Die Auslagerungskonfiguration.	RestApiPollerRequestPagingConfig
Anfrage	Die Anforderungskonfiguration.	RestApiPollerRequestConfig (erforderlich)
Antwort	Die Antwortkonfiguration.	CcpResponseConfig-

RestApiPollerDataConnectorPropertiesAddOnAttributes

Name	BESCHREIBUNG	Wert

RestApiPollerRequestConfig

Name	BESCHREIBUNG	Wert
apiEndpoint (Endpunkt)	Der API-Endpunkt.	Zeichenfolge (erforderlich)
endTimeAttributeName	Der Abfrageparametername, den der Remoteserver erwartet, um die Abfrage zu beenden. Diese Eigenschaft geht Hand an Hand mit startTimeAttributeName	Schnur
Überschriften	Der Header für die Anforderung für den Remoteserver.	RestApiPollerRequestConfigHeaders
httpMethode	Die HTTP-Methode, Standardwert GET.	"DELETE" "HOLEN" "POST" "PUT"
isPostPayloadJson	Flag, das angibt, ob die HTTP POST-Nutzlast im JSON-Format (vs form-urlencoded) ist.	Boolesch
queryParameters (englisch)	Die HTTP-Abfrageparameter für DIE RESTful-API.	RestApiPollerRequestConfigQueryParameters
queryParametersTemplate	die Abfrageparametervorlage. Definiert die Abfrageparametervorlage, die beim Übergeben von Abfrageparametern in erweiterten Szenarien verwendet werden soll.	Schnur
queryTimeFormat	Das Abfragezeitformat. Ein Remoteserver kann über eine Abfrage verfügen, um Daten aus dem Bereich "Start" bis "Ende" abzurufen. Diese Eigenschaft gibt an, was das erwartete Zeitformat ist, das der Remoteserver analysiert.	Schnur
queryTimeIntervalAttributeName	Der Name des Abfrageparameters, den wir für Abfrageprotokolle im Zeitintervall senden müssen. Sollte mit queryTimeIntervalPrepend und queryTimeIntervalDelimiter	Schnur
queryTimeIntervalDelimiter	Die Trennzeichenzeichenfolge zwischen 2 QueryTimeFormat im Abfrageparameter queryTimeIntervalAttributeName.	Schnur
queryTimeIntervalPrepend	Die Zeichenfolge wird dem Wert des Abfrageparameters vorangestellt in queryTimeIntervalAttributeName.	Schnur
queryWindowInMin	Das Abfragefenster in Minuten für die Anforderung.	INT
RateLimitQPS	Die Ratelimitabfragen pro Sekunde für die Anforderung..	INT
retryCount	Die Wiederholungsanzahl.	INT
startTimeAttributeName	Der Abfrageparametername, den der Remoteserver erwartet, um die Abfrage zu starten. Diese Eigenschaft geht Hand an Hand mit endTimeAttributeName.	Schnur
timeoutInSeconds	Das Timeout in Sekunden.	INT

RestApiPollerRequestConfigHeaders

Name	BESCHREIBUNG	Wert

RestApiPollerRequestConfigQueryParameters

Name	BESCHREIBUNG	Wert

RestApiPollerRequestPagingConfig

Name	BESCHREIBUNG	Wert
Seitengröße	Seitenformat	INT
pageSizeParameterName	Name des Seitenformatparameters	Schnur
pagingTyp	Seitentyp	"CountBasedPaging" 'LinkHeader' 'NextPageToken' 'NextPageUrl' "Ausgleich" 'PersistentLinkHeader' "PersistentToken" (erforderlich)

SessionAuth-Modell

Name	BESCHREIBUNG	Wert
Überschriften	HTTP-Anforderungsheader an den Sitzungsdienstendpunkt.	SessionAuthModelHeaders-
isPostPayloadJson	Gibt an, ob der API-Schlüssel in der HTTP POST-Nutzlast festgelegt ist.	Boolesch
Kennwort	Der Name des Kennwortattributes.	SessionAuthModelPassword (erforderlich)
queryParameters (englisch)	Abfrageparameter für den Sitzungsdienstendpunkt.	SessionAuthModelQueryParameters
sessionIdName	Name des Sitzungs-ID-Attributs aus dem HTTP-Antwortheader.	Schnur
sessionLoginRequestUri	HTTP-Anforderungs-URL zum Sitzungsdienstendpunkt.	Schnur
sessionTimeoutInMinuten	Sitzungstimeout in Minuten.	INT
Typ	Der Authentifizierungstyp	"Session" (erforderlich)
Nutzername	Der Schlüsselwert des Benutzernamen-Attributs.	SessionAuthModelUserName (erforderlich)

SessionAuthModelHeaders

Name	BESCHREIBUNG	Wert

SessionAuthModelPassword

Name	BESCHREIBUNG	Wert

SessionAuthModelQueryParameters

Name	BESCHREIBUNG	Wert

SessionAuthModelBenutzername

Name	BESCHREIBUNG	Wert

TIData-Konnektor

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	'ThreatIntelligence' (erforderlich)
Eigenschaften	TI(Threat Intelligence)-Datenkonnektoreigenschaften.	TIDataConnectorEigenschaften

TIDataConnectorDataTypes

Name	BESCHREIBUNG	Wert
Indikatoren	Datentyp für Indikatorenverbindung.	TIDataConnectorDataTypesIndicators (erforderlich)

TIDataConnectorDataTypesIndicators

Name	BESCHREIBUNG	Wert
Staat	Beschreiben Sie, ob diese Datentypverbindung aktiviert ist oder nicht.	"Deaktiviert" "Aktiviert" (erforderlich)

TIDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	TIDataConnectorDataTypes (erforderlich)
Mandanten-ID	Die Mandanten-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Zeichenfolge (erforderlich)
tipLookbackZeitraum	Der Nachschlagezeitraum für den zu importierenden Feed.	Schnur

TiTaxiiDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	'ThreatIntelligenceTaxii' (erforderlich)
Eigenschaften	Threat Intelligence TAXII-Datenkonnektoreigenschaften.	TiTaxiiDataConnectorEigenschaften

TiTaxiiDataConnectorDataTypes

Name	BESCHREIBUNG	Wert
taxiiClient	Datentyp für TAXII-Verbinder.	TiTaxiiDataConnectorDataTypesTaxiiClient (erforderlich)

TiTaxiiDataConnectorDataTypesTaxiiClient

Name	BESCHREIBUNG	Wert
Staat	Beschreiben Sie, ob diese Datentypverbindung aktiviert ist oder nicht.	"Deaktiviert" "Aktiviert" (erforderlich)

TiTaxiiDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
collectionId	Die Sammlungs-ID des TAXII-Servers.	Schnur
Datentypen	Die verfügbaren Datentypen für Threat Intelligence TAXII-Datenkonnektor.	TiTaxiiDataConnectorDataTypes (erforderlich)
friendlyName	Der Anzeigename für den TAXII-Server.	Schnur
Kennwort	Das Kennwort für den TAXII-Server.	Schnur
pollingFrequency	Die Abrufhäufigkeit für den TAXII-Server.	"OnceADay" "OnceAMinute" "OnceAnHour" (erforderlich)
taxiiLookbackZeitraum	Der Lookbackzeitraum für den TAXII-Server.	Schnur
taxiiServer	Der API-Stamm für den TAXII-Server.	Schnur
Mandanten-ID	Die Mandanten-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Zeichenfolge (erforderlich)
Nutzername	Der UserName für den TAXII-Server.	Schnur
workspaceId	Die Arbeitsbereichs-ID.	Schnur

ARM-Vorlagenressourcendefinition

Der DataConnectors-Ressourcentyp kann mit Vorgängen bereitgestellt werden, die auf Folgendes abzielen:

Eine Liste der geänderten Eigenschaften in jeder API-Version finden Sie unter Änderungsprotokoll.

Verwendungsbeispiele

Ressourcenformat

Um ein Microsoft zu schaffen. SecurityInsights/dataConnectors-Ressource, fügen Sie das folgende JSON Ihrer Vorlage hinzu.

{
  "etag": "string",
  "name": "string",
  "kind": "string"
  // For remaining properties, see Microsoft.SecurityInsights/dataConnectors objects
}

CcpAuthConfig-Objekte

Legen Sie die Typeigenschaft fest, um den Objekttyp anzugeben.

Verwenden Sie für APIKey Folgendes:

{
  "apiKey": "string",
  "apiKeyIdentifier": "string",
  "apiKeyName": "string",
  "isApiKeyInPostPayload": "bool",
  "type": "APIKey"
}

Verwenden Sie für AWS Folgendes:

{
  "externalId": "string",
  "roleArn": "string",
  "type": "AWS"
}

Verwenden Sie für "Basic" Folgendes:

{
  "password": "string",
  "type": "Basic",
  "userName": "string"
}

Verwenden Sie für GCP Folgendes:

{
  "projectNumber": "string",
  "serviceAccountEmail": "string",
  "type": "GCP",
  "workloadIdentityProviderId": "string"
}

Für GitHub verwenden Sie:

{
  "installationId": "string",
  "type": "GitHub"
}

Verwenden Sie für JwtToken Folgendes:

{
  "headers": {
    "{customized property}": "string"
  },
  "isCredentialsInHeaders": "bool",
  "isJsonRequest": "bool",
  "password": {
    "{customized property}": "string"
  },
  "queryParameters": {
    "{customized property}": "string"
  },
  "requestTimeoutInSeconds": "int",
  "tokenEndpoint": "string",
  "type": "JwtToken",
  "userName": {
    "{customized property}": "string"
  }
}

Verwenden Sie für "Keine" Folgendes:

{
  "type": "None"
}

Verwenden Sie für OAuth2 Folgendes:

{
  "accessTokenPrepend": "string",
  "authorizationCode": "string",
  "authorizationEndpoint": "string",
  "authorizationEndpointHeaders": {
    "{customized property}": "string"
  },
  "authorizationEndpointQueryParameters": {
    "{customized property}": "string"
  },
  "clientId": "string",
  "clientSecret": "string",
  "grantType": "string",
  "isCredentialsInHeaders": "bool",
  "isJwtBearerFlow": "bool",
  "redirectUri": "string",
  "scope": "string",
  "tokenEndpoint": "string",
  "tokenEndpointHeaders": {
    "{customized property}": "string"
  },
  "tokenEndpointQueryParameters": {
    "{customized property}": "string"
  },
  "type": "OAuth2"
}

Verwenden Sie für Oracle Folgendes:

{
  "pemFile": "string",
  "publicFingerprint": "string",
  "tenantId": "string",
  "type": "Oracle",
  "userId": "string"
}

Für ServiceBus:

{
  "credentialsConfig": {
    "{customized property}": "string"
  },
  "storageAccountCredentialsConfig": {
    "{customized property}": "string"
  },
  "type": "ServiceBus"
}

Verwenden Sie für "Sitzung" Folgendes:

{
  "headers": {
    "{customized property}": "string"
  },
  "isPostPayloadJson": "bool",
  "password": {
    "{customized property}": "string"
  },
  "queryParameters": {
    "{customized property}": {}
  },
  "sessionIdName": "string",
  "sessionLoginRequestUri": "string",
  "sessionTimeoutInMinutes": "int",
  "type": "Session",
  "userName": {
    "{customized property}": "string"
  }
}

Microsoft. SecurityInsights/dataConnectors-Objekte

Legen Sie die Art-Eigenschaft fest, um den Objekttyp anzugeben.

Verwenden Sie für APIPolling-:

{
  "kind": "APIPolling",
  "properties": {
    "connectorUiConfig": {
      "availability": {
        "isPreview": "bool",
        "status": "int"
      },
      "connectivityCriteria": [
        {
          "type": "string",
          "value": [ "string" ]
        }
      ],
      "customImage": "string",
      "dataTypes": [
        {
          "lastDataReceivedQuery": "string",
          "name": "string"
        }
      ],
      "descriptionMarkdown": "string",
      "graphQueries": [
        {
          "baseQuery": "string",
          "legend": "string",
          "metricName": "string"
        }
      ],
      "graphQueriesTableName": "string",
      "instructionSteps": [
        {
          "description": "string",
          "instructions": [
            {
              "parameters": {},
              "type": "string"
            }
          ],
          "title": "string"
        }
      ],
      "permissions": {
        "customs": [
          {
            "description": "string",
            "name": "string"
          }
        ],
        "resourceProvider": [
          {
            "permissionsDisplayText": "string",
            "provider": "string",
            "providerDisplayName": "string",
            "requiredPermissions": {
              "action": "bool",
              "delete": "bool",
              "read": "bool",
              "write": "bool"
            },
            "scope": "string"
          }
        ]
      },
      "publisher": "string",
      "sampleQueries": [
        {
          "description": "string",
          "query": "string"
        }
      ],
      "title": "string"
    },
    "pollingConfig": {
      "auth": {
        "apiKeyIdentifier": "string",
        "apiKeyName": "string",
        "authorizationEndpoint": "string",
        "authorizationEndpointQueryParameters": {},
        "authType": "string",
        "flowName": "string",
        "isApiKeyInPostPayload": "string",
        "isClientSecretInHeader": "bool",
        "redirectionEndpoint": "string",
        "scope": "string",
        "tokenEndpoint": "string",
        "tokenEndpointHeaders": {},
        "tokenEndpointQueryParameters": {}
      },
      "isActive": "bool",
      "paging": {
        "nextPageParaName": "string",
        "nextPageTokenJsonPath": "string",
        "pageCountAttributePath": "string",
        "pageSize": "int",
        "pageSizeParaName": "string",
        "pageTimeStampAttributePath": "string",
        "pageTotalCountAttributePath": "string",
        "pagingType": "string",
        "searchTheLatestTimeStampFromEventsList": "string"
      },
      "request": {
        "apiEndpoint": "string",
        "endTimeAttributeName": "string",
        "headers": {},
        "httpMethod": "string",
        "queryParameters": {},
        "queryParametersTemplate": "string",
        "queryTimeFormat": "string",
        "queryWindowInMin": "int",
        "rateLimitQps": "int",
        "retryCount": "int",
        "startTimeAttributeName": "string",
        "timeoutInSeconds": "int"
      },
      "response": {
        "eventsJsonPaths": [ "string" ],
        "isGzipCompressed": "bool",
        "successStatusJsonPath": "string",
        "successStatusValue": "string"
      }
    }
  }
}

Verwenden Sie für AmazonWebServicesCloudTrail Folgendes:

{
  "kind": "AmazonWebServicesCloudTrail",
  "properties": {
    "awsRoleArn": "string",
    "dataTypes": {
      "logs": {
        "state": "string"
      }
    }
  }
}

Verwenden Sie für AmazonWebServicesS3:

{
  "kind": "AmazonWebServicesS3",
  "properties": {
    "dataTypes": {
      "logs": {
        "state": "string"
      }
    },
    "destinationTable": "string",
    "roleArn": "string",
    "sqsUrls": [ "string" ]
  }
}

Verwenden Sie für AzureActiveDirectory Folgendes:

{
  "kind": "AzureActiveDirectory",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

Verwenden Sie für AzureAdvancedThreatProtection Folgendes:

{
  "kind": "AzureAdvancedThreatProtection",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

Verwenden Sie für AzureSecurityCenter Folgendes:

{
  "kind": "AzureSecurityCenter",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "subscriptionId": "string"
  }
}

Verwenden Sie für Dynamics365-:

{
  "kind": "Dynamics365",
  "properties": {
    "dataTypes": {
      "dynamics365CdsActivities": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

Verwenden Sie für GCP Folgendes:

{
  "kind": "GCP",
  "properties": {
    "auth": {
      "projectNumber": "string",
      "serviceAccountEmail": "string",
      "workloadIdentityProviderId": "string"
    },
    "connectorDefinitionName": "string",
    "dcrConfig": {
      "dataCollectionEndpoint": "string",
      "dataCollectionRuleImmutableId": "string",
      "streamName": "string"
    },
    "request": {
      "projectId": "string",
      "subscriptionNames": [ "string" ]
    }
  }
}

Verwenden Sie für GenericUI-:

{
  "kind": "GenericUI",
  "properties": {
    "connectorUiConfig": {
      "availability": {
        "isPreview": "bool",
        "status": "int"
      },
      "connectivityCriteria": [
        {
          "type": "string",
          "value": [ "string" ]
        }
      ],
      "customImage": "string",
      "dataTypes": [
        {
          "lastDataReceivedQuery": "string",
          "name": "string"
        }
      ],
      "descriptionMarkdown": "string",
      "graphQueries": [
        {
          "baseQuery": "string",
          "legend": "string",
          "metricName": "string"
        }
      ],
      "graphQueriesTableName": "string",
      "instructionSteps": [
        {
          "description": "string",
          "instructions": [
            {
              "parameters": {},
              "type": "string"
            }
          ],
          "title": "string"
        }
      ],
      "permissions": {
        "customs": [
          {
            "description": "string",
            "name": "string"
          }
        ],
        "resourceProvider": [
          {
            "permissionsDisplayText": "string",
            "provider": "string",
            "providerDisplayName": "string",
            "requiredPermissions": {
              "action": "bool",
              "delete": "bool",
              "read": "bool",
              "write": "bool"
            },
            "scope": "string"
          }
        ]
      },
      "publisher": "string",
      "sampleQueries": [
        {
          "description": "string",
          "query": "string"
        }
      ],
      "title": "string"
    }
  }
}

Verwenden Sie für IOT-:

{
  "kind": "IOT",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "subscriptionId": "string"
  }
}

Verwenden Sie für MicrosoftCloudAppSecurity Folgendes:

{
  "kind": "MicrosoftCloudAppSecurity",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      },
      "discoveryLogs": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

Verwenden Sie für MicrosoftDefenderAdvancedThreatProtection Folgendes:

{
  "kind": "MicrosoftDefenderAdvancedThreatProtection",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

Verwenden Sie für MicrosoftPurviewInformationProtection:

{
  "kind": "MicrosoftPurviewInformationProtection",
  "properties": {
    "dataTypes": {
      "logs": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

Verwenden Sie für MicrosoftThreatIntelligence Folgendes:

{
  "kind": "MicrosoftThreatIntelligence",
  "properties": {
    "dataTypes": {
      "microsoftEmergingThreatFeed": {
        "lookbackPeriod": "string",
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

Verwenden Sie für MicrosoftThreatProtection-:

{
  "kind": "MicrosoftThreatProtection",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      },
      "incidents": {
        "state": "string"
      }
    },
    "filteredProviders": {
      "alerts": [ "string" ]
    },
    "tenantId": "string"
  }
}

Verwenden Sie für Office365 Folgendes:

{
  "kind": "Office365",
  "properties": {
    "dataTypes": {
      "exchange": {
        "state": "string"
      },
      "sharePoint": {
        "state": "string"
      },
      "teams": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

Verwenden Sie für Office365Project-:

{
  "kind": "Office365Project",
  "properties": {
    "dataTypes": {
      "logs": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

Verwenden Sie für OfficeATP-:

{
  "kind": "OfficeATP",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

Verwenden Sie für OfficeIRM-:

{
  "kind": "OfficeIRM",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

Verwenden Sie für OfficePowerBI-:

{
  "kind": "OfficePowerBI",
  "properties": {
    "dataTypes": {
      "logs": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

Verwenden Sie für PremiumMicrosoftDefenderForThreatIntelligence:

{
  "kind": "PremiumMicrosoftDefenderForThreatIntelligence",
  "properties": {
    "dataTypes": {
      "connector": {
        "state": "string"
      }
    },
    "lookbackPeriod": "string",
    "requiredSKUsPresent": "bool",
    "tenantId": "string"
  }
}

Verwenden Sie für PurviewAudit:

{
  "kind": "PurviewAudit",
  "properties": {
    "connectorDefinitionName": "string",
    "dataTypes": {
      "logs": {
        "state": "string"
      }
    },
    "dcrConfig": {
      "dataCollectionEndpoint": "string",
      "dataCollectionRuleImmutableId": "string",
      "streamName": "string"
    },
    "sourceType": "string",
    "tenantId": "string"
  }
}

Verwenden Sie für RestApiPoller Folgendes:

{
  "kind": "RestApiPoller",
  "properties": {
    "addOnAttributes": {
      "{customized property}": "string"
    },
    "auth": {
      "type": "string"
      // For remaining properties, see CcpAuthConfig objects
    },
    "connectorDefinitionName": "string",
    "dataType": "string",
    "dcrConfig": {
      "dataCollectionEndpoint": "string",
      "dataCollectionRuleImmutableId": "string",
      "streamName": "string"
    },
    "isActive": "bool",
    "paging": {
      "pageSize": "int",
      "pageSizeParameterName": "string",
      "pagingType": "string"
    },
    "request": {
      "apiEndpoint": "string",
      "endTimeAttributeName": "string",
      "headers": {
        "{customized property}": "string"
      },
      "httpMethod": "string",
      "isPostPayloadJson": "bool",
      "queryParameters": {
        "{customized property}": {}
      },
      "queryParametersTemplate": "string",
      "queryTimeFormat": "string",
      "queryTimeIntervalAttributeName": "string",
      "queryTimeIntervalDelimiter": "string",
      "queryTimeIntervalPrepend": "string",
      "queryWindowInMin": "int",
      "rateLimitQPS": "int",
      "retryCount": "int",
      "startTimeAttributeName": "string",
      "timeoutInSeconds": "int"
    },
    "response": {
      "compressionAlgo": "string",
      "convertChildPropertiesToArray": "bool",
      "csvDelimiter": "string",
      "csvEscape": "string",
      "eventsJsonPaths": [ "string" ],
      "format": "string",
      "hasCsvBoundary": "bool",
      "hasCsvHeader": "bool",
      "isGzipCompressed": "bool",
      "successStatusJsonPath": "string",
      "successStatusValue": "string"
    }
  }
}

Verwenden Sie für ThreatIntelligence Folgendes:

{
  "kind": "ThreatIntelligence",
  "properties": {
    "dataTypes": {
      "indicators": {
        "state": "string"
      }
    },
    "tenantId": "string",
    "tipLookbackPeriod": "string"
  }
}

Verwenden Sie für ThreatIntelligenceTaxii:

{
  "kind": "ThreatIntelligenceTaxii",
  "properties": {
    "collectionId": "string",
    "dataTypes": {
      "taxiiClient": {
        "state": "string"
      }
    },
    "friendlyName": "string",
    "password": "string",
    "pollingFrequency": "string",
    "taxiiLookbackPeriod": "string",
    "taxiiServer": "string",
    "tenantId": "string",
    "userName": "string",
    "workspaceId": "string"
  }
}

Eigenschaftswerte

Microsoft. SecurityInsights/dataConnectors

Name	BESCHREIBUNG	Wert
apiVersion (Englisch)	Die API-Version	'2025-10-01-Vorschau'
etag	Etag der Azure-Ressource	Schnur
freundlich	Legen Sie für den Typ CodelessApiPollingDataConnectorauf "APIPolling" fest. Auf "AmazonWebServicesCloudTrail" für den Typ AwsCloudTrailDataConnector festgelegt. Legen Sie für den Typ AwsS3DataConnectorauf "AmazonWebServicesS3" fest. Auf 'AzureActiveDirectory' für den Typ AADDataConnector festgelegt. Legen Sie für den Typ AatpDataConnector auf 'AzureAdvancedThreatProtection' fest. Legen Sie für den Typ ASCDataConnector den Typ "AzureSecurityCenter" fest. Legen Sie für den Typ Dynamics365DataConnectorauf "Dynamics365" fest. Legen Sie für den Typ "GCPDataConnector" den Typ "GCPDataConnector" fest. Legen Sie für den Typ CodelessUiDataConnector auf "GenericUI" fest. Legen Sie für den Typ IoTDataConnectorauf "IOT" fest. Legen Sie für den Typ "McasDataConnector" auf "MicrosoftCloudAppSecurity" fest. Legen Sie für den Typ "MdatpDataConnector" auf "MicrosoftDefenderAdvancedThreatProtection" fest. Legen Sie für den Typ MicrosoftPurviewInformationProtectionDataConnectorauf "MicrosoftPurviewInformationProtectionDataConnector" fest. Legen Sie für den Typ "MstiDataConnector" auf "MicrosoftThreatIntelligence" fest. Legen Sie für den Typ MTPDataConnectorauf "MicrosoftThreatProtection" fest. Für den Typ "OfficeDataConnector" auf "Office365" festgelegt. Legen Sie für den Typ Office365ProjectDataConnectorauf "Office365ProjectConnector" fest. Legen Sie für den Typ OfficeATPDataConnectorauf "OfficeATPP" fest. Legen Sie für den Typ OfficeIRMDataConnectorauf 'OfficeIRM' fest. Legen Sie für den Typ OfficePowerBIDataConnectorauf "OfficePowerBIBI" fest. Legen Sie für den Typ PremiumMicrosoftDefenderForThreatIntelligence auf "PremiumMicrosoftDefenderForThreatIntelligence" fest. Legen Sie "PurviewAudit" für den Typ "PurviewAuditDataConnector" fest. Legen Sie den Wert auf 'RestApiPoller' für den Typ RestApiPollerDataConnector fest. Für den Typ TIDataConnector auf 'ThreatIntelligence' festgelegt. Legen Sie für den Typ TiTaxiiDataConnectorauf 'ThreatIntelligenceTaxiiTaxii' fest.	"AmazonWebServicesCloudTrail" "AmazonWebServicesS3" "APIPolling" "AzureActiveDirectory" 'AzureAdvancedThreatProtection' "AzureSecurityCenter" "Dynamics365" "GCP" 'GenericUI' "IOT" "MicrosoftCloudAppSecurity" 'MicrosoftDefenderErweiterter Bedrohungsschutz' "MicrosoftPurviewInformationProtection" "MicrosoftThreatIntelligence" "MicrosoftThreatProtection" "Office365" "Office365Project" 'OfficeATP' 'OfficeIRM' "OfficePowerBI" "PremiumMicrosoftDefenderForThreatIntelligence" 'PurviewAudit' 'RestApiPoller' "Bedrohungs-Intelligenz" 'ThreatIntelligenceTaxii' (erforderlich)
Name	Der Ressourcenname	Zeichenfolge (erforderlich)
Typ	Der Ressourcentyp	'Microsoft. SecurityInsights/dataConnectors

AADDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"AzureActiveDirectory" (erforderlich)
Eigenschaften	AADIP (Azure Active Directory Identity Protection) Data Connector Properties.	AADDataConnectorProperties-

AADDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	AlertsDataTypeOfDataConnector-
Mandanten-ID	Die Mandanten-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Zeichenfolge (erforderlich)

AatpDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"AzureAdvancedThreatProtection" (erforderlich)
Eigenschaften	AATP (Azure Erweiterter Schutz vor Bedrohungen) Datenverbinder-Eigenschaften.	AatpDataConnectorEigenschaften

AatpDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	AlertsDataTypeOfDataConnector-
Mandanten-ID	Die Mandanten-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Zeichenfolge (erforderlich)

WarnungenDataTypeOfDataConnector

Name	BESCHREIBUNG	Wert
Alarmsignale	Warnungsdatentypverbindung.	DataConnectorDataTypeCommon (erforderlich)

ApiKeyAuth-Modell

Name	BESCHREIBUNG	Wert
apiKey	API-Schlüssel für die Anmeldeinformationen für den geheimen Benutzerschlüssel	Zeichenfolge (erforderlich)
apiKeyIdentifier	API-Schlüsselbezeichner	Schnur
apiKeyName	API-Schlüsselname	Zeichenfolge (erforderlich)
isApiKeyInPostPayload	Flag, das angibt, ob der API-Schlüssel in der HTTP POST-Nutzlast festgelegt ist	Boolesch
Typ	Der Authentifizierungstyp	'APIKey' (erforderlich)

ApiPollingParameters

Name	BESCHREIBUNG	Wert
connectorUiConfig	Konfigurieren, um das Blatt "Anweisungen" zu beschreiben	CodelessUiConnectorConfigProperties
pollingConfig	Konfigurieren, um die Abrufanweisungen zu beschreiben	CodelessConnectorPollingConfigProperties

ASCDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"AzureSecurityCenter" (erforderlich)
Eigenschaften	ASC (Azure Security Center) Data Connector Properties.	ASCDataConnectorProperties-

ASCDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	AlertsDataTypeOfDataConnector-
Abonnement-ID	Die Abonnement-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Schnur

Verfügbarkeit

Name	BESCHREIBUNG	Wert
isPreview	Connector als Vorschau festlegen	Boolesch
status	Der Verfügbarkeitsstatus des Connectors	INT

AWSAuthModell

Name	BESCHREIBUNG	Wert
externalId	AWS STS übernimmt die externe Rollen-ID. Dies wird verwendet, um das verwirrte Stellvertretende Problem zu verhindern: "https://docs.aws.amazon.com/IAM/latest/UserGuide/confused-deputy.html'	Schnur
RolleArn	AWS STS übernehmen Die Rolle ARN	Zeichenfolge (erforderlich)
Typ	Der Authentifizierungstyp	"AWS" (erforderlich)

AwsCloudTrailDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"AmazonWebServicesCloudTrail" (erforderlich)
Eigenschaften	Eigenschaften des CloudTrail-Datenkonnektors von Amazon Web Services.	AwsCloudTrailDataConnectorEigenschaften

AwsCloudTrailDataConnectorDataTypes

Name	BESCHREIBUNG	Wert
Protokolle	Protokolliert den Datentyp.	AwsCloudTrailDataConnectorDataTypesLogs (erforderlich)

AwsCloudTrailDataConnectorDataTypesLogs

Name	BESCHREIBUNG	Wert
Staat	Beschreiben Sie, ob diese Datentypverbindung aktiviert ist oder nicht.	"Deaktiviert" "Aktiviert" (erforderlich)

AwsCloudTrailDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
awsRoleArn	Die Aws-Rolle Arn (mit der CloudTrailReadOnly-Richtlinie), die für den Zugriff auf das Aws-Konto verwendet wird.	Schnur
Datentypen	Die verfügbaren Datentypen für den Connector.	AwsCloudTrailDataConnectorDataTypes (erforderlich)

AwsS3DataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"AmazonWebServicesS3" (erforderlich)
Eigenschaften	Eigenschaften des Amazon Web Services S3-Datenkonnektors.	AwsS3DataConnectorEigenschaften

AwsS3DataConnectorDataTypes

Name	BESCHREIBUNG	Wert
Protokolle	Protokolliert den Datentyp.	AwsS3DataConnectorDataTypesLogs (erforderlich)

AwsS3DataConnectorDataTypesLogs

Name	BESCHREIBUNG	Wert
Staat	Beschreiben Sie, ob diese Datentypverbindung aktiviert ist oder nicht.	"Deaktiviert" "Aktiviert" (erforderlich)

AwsS3DataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	AwsS3DataConnectorDataTypes (erforderlich)
destinationTable	Der Name der Protokollzieltabelle in LogAnalytics.	Zeichenfolge (erforderlich)
RolleArn	Der Aws Role Arn, der für den Zugriff auf das Aws-Konto verwendet wird.	Zeichenfolge (erforderlich)
sqsUrls	Die AWS sqs-URLs für den Connector.	string[] (erforderlich)

BasicAuthModel

Name	BESCHREIBUNG	Wert
Kennwort	Das Kennwort	Zeichenfolge Zwänge: Vertraulicher Wert. Übergeben Als sicherer Parameter. (erforderlich)
Typ	Der Authentifizierungstyp	"Einfach" (erforderlich)
Nutzername	Der Benutzername.	Zeichenfolge (erforderlich)

CcpAuthConfig

Name	BESCHREIBUNG	Wert
Typ	Legen Sie für den Typ "ApiKeyAuthModel" auf "APIKeyKey" fest. Legen Sie für den Typ AWSAuthModel auf "AWS" fest. Legen Sie für den Typ "BasicAuthModel" auf "Basic" fest. Legen Sie für den Typ GCPAuthModel auf "GCPAuthModel" fest. Setze auf 'GitHub' für den Typ GitHubAuthModel. Legen Sie für den Typ JwtAuthModel auf 'JwtToken' fest. Legen Sie für den Typ NoneAuthModel auf 'None' fest. Legen Sie für den Typ OAuthModel auf 'OAuth2' fest. Legen Sie diesen Wert auf 'Oracle' für den Typ OracleAuthModel fest. Legen Sie für den Typ GenericBlobSbsAuthModel den Wert "ServiceBus" fest. Auf "Session" für den Typ "SessionAuthModel" festgelegt.	'APIKey' "AWS" "Einfach" "GCP" 'GitHub' 'JwtToken' "Keine" 'OAuth2' "Oracle" 'ServiceBus' "Session" (erforderlich)

CcpResponseConfig

Name	BESCHREIBUNG	Wert
KomprimierungAlgo	Der Komprimierungsalgorithmus. Beispiel: 'gzip', 'multi-gzip', 'deflate'.	Schnur
convertChildPropertiesToArray	Der Wert, der angibt, ob die Antwort kein Array von Ereignissen/Protokollen ist. Durch Festlegen dieses Kennzeichens auf "true" bedeutet dies, dass der Remoteserver mit einem Objekt antwortet, das jede Eigenschaft als Wert ein Array von Ereignissen/Protokollen aufweist.	Boolesch
csvDelimiter	Das CSV-Trennzeichen, falls das Antwortformat CSV ist.	Schnur
csvEscape	Das Zeichen, das zum Escapezeichen in CSV verwendet wird.	Zeichenfolge Zwänge: Min. Länge = 1 Max. Länge = 1
eventsJsonPaths (englisch)	Die JSON-Pfade ,$' Char ist der JSON-Stamm.	string[] (erforderlich)
Format	Das Antwortformat. Mögliche Werte sind json,csv,xml	Schnur
hasCsvBoundary	Der Wert, der angibt, ob die Antwort CSV-Grenze aufweist, falls die Antwort im CSV-Format vorliegt.	Boolesch
hasCsvHeader	Der Wert, der angibt, ob die Antwort Kopfzeilen enthält, falls die Antwort im CSV-Format vorliegt.	Boolesch
isGzipKomprimiert	Der Wert, der angibt, ob der Remoteserver Gzip unterstützt, und wir sollten die Gzip-Antwort erwarten.	Boolesch
successStatusJsonPath	Der Wert, in dem die Statusmeldung/der Code in der Antwort angezeigt werden soll.	Schnur
successStatusWert	Der Statuswert.	Schnur

CodelessApiPollingDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"APIPolling" (erforderlich)
Eigenschaften	Codelose Polierung von Datenkonnektoreigenschaften	ApiPollingParameters

CodelessConnectorPollingAuthProperties

Name	BESCHREIBUNG	Wert
apiKeyIdentifier	Ein Präfix, das in der Kopfzeile vor dem tatsächlichen Token gesendet wird	Schnur
apiKeyName	Der Headername, mit dem das Token gesendet wird	Schnur
authorizationEndpoint	Der Endpunkt, der zum Autorisieren des Benutzers verwendet wurde, der im Oauth 2.0-Fluss verwendet wird	Schnur
authorizationEndpointQueryParameters	Die in der Autorisierungsanforderung verwendeten Abfrageparameter, die im Oauth 2.0-Fluss verwendet werden	beliebig
authType	Der Authentifizierungstyp	Zeichenfolge (erforderlich)
flowName	Beschreibt den Flussnamen, z. B. "AuthCode" für Oauth 2.0	Schnur
isApiKeyInPostPayload	Markiert, ob der Schlüssel in der Kopfzeile gesendet werden soll	Schnur
isClientSecretInHeader	Kennzeichnet, ob der geheime Clientschlüssel im Header oder in der Nutzlast gesendet werden soll, der im Oauth 2.0-Fluss verwendet wird.	Boolesch
redirectionEndpoint	Der Umleitungsendpunkt, an dem der Autorisierungscode abgerufen wird, der im Oauth 2.0-Fluss verwendet wird	Schnur
Umfang	Der OAuth-Tokenbereich	Schnur
tokenEndpoint (englisch)	Der Endpunkt, der zum Ausgeben eines Tokens verwendet wurde, das im Oauth 2.0-Fluss verwendet wird	Schnur
tokenEndpointHeaders	Die in der Tokenanforderung verwendeten Abfrageheader, die im Oauth 2.0-Fluss verwendet werden	beliebig
tokenEndpointQueryParameters	Die in der Tokenanforderung verwendeten Abfrageparameter, die im Oauth 2.0-Fluss verwendet werden	beliebig

CodelessConnectorPollingConfigProperties

Name	BESCHREIBUNG	Wert
Authentifizierung	Beschreiben des Authentifizierungstyps des Pollers	CodelessConnectorPollingAuthProperties (erforderlich)
isAktiv	Der aktive Abrufstatus	Boolesch
Seitenüberlagerung	Beschreiben der Abfrageanforderungs-Paging-Konfiguration des Pollers	CodelessConnectorPollingPagingEigenschaften
Anfrage	Beschreiben der Abfrageanforderungskonfigurationsparameter des Pollers	CodelessConnectorPollingRequestProperties (erforderlich)
Antwort	Beschreiben der Antwortkonfigurationsparameter des Pollers	CodelessConnectorPollingResponseProperties

CodelessConnectorPollingPagingEigenschaften

Name	BESCHREIBUNG	Wert
nächsteSeiteParaName	Definiert den Namen eines next page-Attributs.	Schnur
nächstePageTokenJsonPath	Definiert den Pfad zu einem JSON-Code für das nächste Seitentoken.	Schnur
pageCountAttributePath	Definiert den Pfad zu einem Seitenanzahlsattribut.	Schnur
Seitengröße	Definiert die Seitengröße.	INT
pageSizeParaName	Definiert den Namen des Seitenformatparameters.	Schnur
pageTimeStampAttributePath	Definiert den Pfad zu einem Paging-Zeitstempel-Attribut.	Schnur
pageTotalCountAttributePath	Definiert den Pfad zu einem Seitenanzahlsattribut	Schnur
pagingTyp	Beschreibt den Typ. könnte 'None', 'PageToken', 'PageCount', 'TimeStamp' sein.	Zeichenfolge (erforderlich)
searchTheLatestTimeStampFromEventsList	Bestimmt, ob in der Ereignisliste nach dem neuesten Zeitstempel gesucht werden soll.	Schnur

CodelessConnectorPollingRequestProperties

Name	BESCHREIBUNG	Wert
apiEndpoint (Endpunkt)	Beschreiben des Endpunkts, aus dem die Daten abgerufen werden sollen	Zeichenfolge (erforderlich)
endTimeAttributeName	Dadurch werden die Abfrageereignisse vom Ende des Zeitfensters verwendet.	Schnur
Überschriften	Beschreiben der Kopfzeilen, die in der Umfrageanforderung gesendet wurden	beliebig
httpMethode	Der http-Methodentyp, den wir in der Abfrageanforderung, GET oder POST verwenden.	Zeichenfolge (erforderlich)
queryParameters (englisch)	Beschreiben der Abfrageparameter, die in der Abfrageanforderung gesendet werden	beliebig
queryParametersTemplate	Für erweiterte Szenarien, z. B. Benutzername/Kennwort, eingebettet in geschachtelte JSON-Nutzlast	Schnur
queryTimeFormat	Das Zeitformat wird die Abfrageereignisse in einem bestimmten Fenster verwendet.	Zeichenfolge (erforderlich)
queryWindowInMin	Das Fensterintervall, in dem die Daten abgerufen werden	int (erforderlich)
RateLimitQps	Definiert den Satzgrenzwert für QPS	INT
retryCount	Beschreiben sie die Zeitspanne, die wir versuchen sollten, die Daten im Falle eines Fehlers zu durchsuchen.	INT
startTimeAttributeName	Dadurch werden die Abfrageereignisse von einem Anfang des Zeitfensters verwendet.	Schnur
timeoutInSeconds	Die Anzahl der Sekunden, die als Anforderungstimeout betrachtet werden	INT

CodelessConnectorPollingResponseProperties

Name	BESCHREIBUNG	Wert
eventsJsonPaths (englisch)	Beschreibt den Pfad, den wir in der Antwort extrahieren sollten.	string[] (erforderlich)
isGzipKomprimiert	Beschreibt, ob die Daten in der Antwort Gzip sind	Boolesch
successStatusJsonPath	Beschreibt den Pfad, den wir in der Antwort extrahieren sollten.	Schnur
successStatusWert	Beschreibt den Pfad, den wir in der Antwort extrahieren sollten.	Schnur

CodelessParameters

Name	BESCHREIBUNG	Wert
connectorUiConfig	Konfigurieren, um das Blatt "Anweisungen" zu beschreiben	CodelessUiConnectorConfigProperties

CodelessUiConnectorConfigProperties

Name	BESCHREIBUNG	Wert
availability	Connectorverfügbarkeitsstatus	Verfügbarkeit (erforderlich)
connectivityCriteria	Definieren der Art und Weise, wie die Verbindung mit dem Verbinder überprüft wird	CodelessUiConnectorConfigPropertiesConnectivityCriteriaItem[] (erforderlich)
customImage	Ein optionales benutzerdefiniertes Bild, das beim Anzeigen des Connectors im Katalog des Connectors von Azure Sentinel verwendet werden soll	Schnur
Datentypen	Datentypen, die auf die letzten empfangenen Daten überprüft werden sollen	CodelessUiConnectorConfigPropertiesDataTypesItem[] (erforderlich)
BeschreibungMarkdown	Connectorbeschreibung	Zeichenfolge (erforderlich)
graphQueries	Die Diagrammabfrage zum Anzeigen des aktuellen Datenstatus	CodelessUiConnectorConfigPropertiesGraphQueriesItem[] (erforderlich)
graphQueriesTableName	Der Name der Tabelle, in die der Verbinder die Daten einfügt	Zeichenfolge (erforderlich)
instructionSteps	Anleitungsschritte zum Aktivieren des Connectors	CodelessUiConnectorConfigPropertiesInstructionStepsItem[] (erforderlich)
permissions	Erforderliche Berechtigungen für den Connector	Berechtigungen (erforderlich)
publisher	Connectorherausgebername	Zeichenfolge (erforderlich)
sampleQueries	Die Beispielabfragen für den Connector	CodelessUiConnectorConfigPropertiesSampleQueriesItem[] (erforderlich)
title	Verbinderblatttitel	Zeichenfolge (erforderlich)

CodelessUiConnectorConfigPropertiesConnectivityCriteriaItem

Name	BESCHREIBUNG	Wert
Typ	Verbindungstyp	'IsConnectedQuery'
value	Abfragen zur Überprüfung der Konnektivität	string[]

CodelessUiConnectorConfigPropertiesDataTypesItem

Name	BESCHREIBUNG	Wert
lastDataReceivedQuery	Abfrage zum Angeben der letzten empfangenen Daten	Schnur
Name	Der Name des Datentyps, der im Diagramm angezeigt werden soll. kann mit dem Platzhalter {{graphQueriesTableName}} verwendet werden.	Schnur

CodelessUiConnectorConfigPropertiesGraphQueriesItem

Name	BESCHREIBUNG	Wert
baseQuery (englisch)	Die Basisabfrage für das Diagramm	Schnur
Legende	Die Legende für das Diagramm	Schnur
metricName	die Metrik, die von der Abfrage überprüft wird	Schnur

CodelessUiConnectorConfigPropertiesInstructionStepsItem

Name	BESCHREIBUNG	Wert
description	Beschreibung des Anweisungsschritts	Schnur
instructions	Details zu Anleitungsschritten	AnleitungSchritteAnweisungenElement[]
title	Titel des Anweisungsschritts	Schnur

CodelessUiConnectorConfigPropertiesSampleQueriesItem

Name	BESCHREIBUNG	Wert
description	Die Beispielabfragebeschreibung	Schnur
Anfrage	Die Beispielabfrage	Schnur

CodelessUiDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	'GenericUI' (erforderlich)
Eigenschaften	Codelose UI-Datenkonnektoreigenschaften	CodelessParameters

DataConnectorDataTypeAllgemeines

Name	BESCHREIBUNG	Wert
Staat	Beschreiben Sie, ob diese Datentypverbindung aktiviert ist oder nicht.	"Deaktiviert" "Aktiviert" (erforderlich)

DCRConfiguration

Name	BESCHREIBUNG	Wert
dataCollectionEndpoint	Stellt den Erfassungsendpunkt der Datensammlung in der Protokollanalyse dar.	Zeichenfolge (erforderlich)
dataCollectionRuleImmutableId	Die Unveränderliche ID der Datensammlungsregel definiert die Transformation und das Datenziel.	Zeichenfolge (erforderlich)
streamName	Der Datenstrom, an den wir die Daten senden.	Zeichenfolge (erforderlich)

Dynamics365DataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"Dynamics365" (erforderlich)
Eigenschaften	Dynamics365 Data Connector-Eigenschaften.	Dynamics365DataConnectorProperties-

Dynamics365DataConnectorDataTypes

Name	BESCHREIBUNG	Wert
dynamics365CdsAktivitäten	Common Data Service-Datentypverbindung.	Dynamics365DataConnectorDataTypes365CdsActivities (erforderlich)

Dynamics365DataConnectorDataTypesDynamics365CdsAktivitäten

Name	BESCHREIBUNG	Wert
Staat	Beschreiben Sie, ob diese Datentypverbindung aktiviert ist oder nicht.	"Deaktiviert" "Aktiviert" (erforderlich)

Dynamics365DataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	Dynamics365DataConnectorDataTypes (erforderlich)
Mandanten-ID	Die Mandanten-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Zeichenfolge (erforderlich)

GCPAuthModell

Name	BESCHREIBUNG	Wert
projectNumber (englisch)	GCP-Project-Nummer	Zeichenfolge (erforderlich)
serviceKontoE-Mail	E-Mail-Adresse des GCP-Dienstkontos	Zeichenfolge (erforderlich)
Typ	Der Authentifizierungstyp	"GCP" (erforderlich)
workloadIdentityProviderId	ID des GCP-Workload-Identitätsanbieters	Zeichenfolge (erforderlich)

GCPAuthProperties

Name	BESCHREIBUNG	Wert
projectNumber (englisch)	Die GCP-Projektnummer.	Zeichenfolge (erforderlich)
serviceKontoE-Mail	Das Dienstkonto, das für den Zugriff auf das GCP-Projekt verwendet wird.	Zeichenfolge (erforderlich)
workloadIdentityProviderId	Die Id des Workload-Identitätsanbieters, die verwendet wird, um Zugriff auf das GCP-Projekt zu erhalten.	Zeichenfolge (erforderlich)

GCPDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"GCP" (erforderlich)
Eigenschaften	Google Cloud Platform-Datenkonnektoreigenschaften.	GCPDataConnectorProperties

GCPDataConnectorProperties

Name	BESCHREIBUNG	Wert
Authentifizierung	Der Authentifizierungsbereich des Connectors.	GCPAuthProperties (erforderlich)
connectorDefinitionName	Der Name der Connectordefinition, die die UI-Konfiguration darstellt.	Zeichenfolge (erforderlich)
dcrConfig	Die Konfiguration des Ziels der Daten.	DCRConfiguration-
Anfrage	Der Anforderungsbereich des Connectors.	GCPRequestProperties (erforderlich)

GCPRequestProperties

Name	BESCHREIBUNG	Wert
projectId	Die GCP-Projekt-ID.	Zeichenfolge (erforderlich)
subscriptionNames	Die Namen des GCP pub/sub-Abonnements.	string[] (erforderlich)

GenericBlobSbsAuthModel

Name	BESCHREIBUNG	Wert
AnmeldeinformationenConfig	Anmeldeinformationen für den Servicebusnamespace, Keyvault-URI für Zugriffsschlüssel	GenericBlobSbsAuthModelCredentialsConfig
storageAccountCredentialsConfig	Anmeldeinformationen für Speicherkonto, Keyvault-URI für Zugriffsschlüssel	GenericBlobSbsAuthModelStorageAccountCredentialsConfig
Typ	Der Authentifizierungstyp	'ServiceBus' (erforderlich)

GenericBlobSbsAuthModelCredentialsConfig

Name	BESCHREIBUNG	Wert

GenericBlobSbsAuthModelStorageAccountCredentialsConfig

Name	BESCHREIBUNG	Wert

GitHubAuth-Modell

Name	BESCHREIBUNG	Wert
Installations-ID	Die GitHubApp auth-Installations-ID.	Schnur
Typ	Der Authentifizierungstyp	'GitHub' (erforderlich)

AnleitungSchritteAnweisungenArtikel

Name	BESCHREIBUNG	Wert
parameters	Die Parameter für die Einstellung	beliebig
Typ	Die Art der Einstellung	"CopyableLabel" 'Info-Botschaft' "InstructionStepsGroup" (erforderlich)

IoTDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"IOT" (erforderlich)
Eigenschaften	IoT-Datenkonnektoreigenschaften.	IoTDataConnectorProperties-

IoTDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	AlertsDataTypeOfDataConnector-
Abonnement-ID	Die Abonnement-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Schnur

JwtAuthModel

Name	BESCHREIBUNG	Wert
Überschriften	Die benutzerdefinierten Header, die hinzugefügt werden sollen, sobald die Anforderung an den Tokenendpunkt gesendet wurde.	JwtAuthModelHeaders
isCredentialsInHeaders	Flag, das angibt, ob der Benutzername und das Kennwort an den Tokenendpunkt in den Headern gesendet werden sollen.	Boolesch
isJsonAnfrage	Flag, das angibt, ob die Body-Anforderung JSON ist (Header Content-Type = application/json), d. h. es handelt sich um eine Formular-URL-codierte Anforderung (Header Content-Type = application/x-www-form-urlencoded).	Boolesch
Kennwort	Das Kennwort	JwtAuthModelPassword (erforderlich)
queryParameters (englisch)	Der benutzerdefinierte Abfrageparameter, den wir hinzufügen möchten, sobald die Anforderung an den Tokenendpunkt gesendet wurde.	JwtAuthModelQueryParameters
requestTimeoutInSeconds	Anforderungstimeout in Sekunden.	Int Zwänge: Max. Wert = 180
tokenEndpoint (englisch)	Tokenendpunkt zum Anfordern von JWT	Zeichenfolge (erforderlich)
Typ	Der Authentifizierungstyp	'JwtToken' (erforderlich)
Nutzername	Der Benutzername. Wenn Benutzername und Kennwort, die in Der Kopfzeilenanforderung gesendet wurden, müssen wir die value Eigenschaft nur mit dem Benutzernamen auffüllen (identisch mit der einfachen Authentifizierung). Wenn Benutzername und Kennwort, die in Der Textkörperanforderung gesendet wurden, müssen wir die Key und .Value	JwtAuthModelUserName (erforderlich)

JwtAuthModelHeaders

Name	BESCHREIBUNG	Wert

JwtAuthModelPassword

Name	BESCHREIBUNG	Wert

JwtAuthModelQueryParameters

Name	BESCHREIBUNG	Wert

JwtAuthModelBenutzername

Name	BESCHREIBUNG	Wert

McasDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"MicrosoftCloudAppSecurity" (erforderlich)
Eigenschaften	MCAS (Microsoft Cloud App Security) Datenconnector-Eigenschaften.	McasDataConnectorEigenschaften

McasDataConnectorDataTypes

Name	BESCHREIBUNG	Wert
Alarmsignale	Warnungsdatentypverbindung.	DataConnectorDataTypeCommon (erforderlich)
discovery-Protokolle	Ermittlungsprotokoll-Datentypverbindung.	DataConnectorDataTypeCommon-

McasDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	McasDataConnectorDataTypes (erforderlich)
Mandanten-ID	Die Mandanten-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Zeichenfolge (erforderlich)

MdatpDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"MicrosoftDefenderAdvancedThreatProtection" (erforderlich)
Eigenschaften	MDATP (Microsoft Defender Erweiterter Schutz vor Bedrohungen) Datenkonnektor-Eigenschaften.	MdatpDataConnectorEigenschaften

MdatpDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	AlertsDataTypeOfDataConnector-
Mandanten-ID	Die Mandanten-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Zeichenfolge (erforderlich)

MicrosoftPurviewInformationProtectionConnectorDataTypes

Name	BESCHREIBUNG	Wert
Protokolle	Protokolliert den Datentyp.	MicrosoftPurviewInformationProtectionConnectorDataTypesLogs (erforderlich)

MicrosoftPurviewInformationProtectionConnectorDataTypesLogs

Name	BESCHREIBUNG	Wert
Staat	Beschreiben Sie, ob diese Datentypverbindung aktiviert ist oder nicht.	"Deaktiviert" "Aktiviert" (erforderlich)

MicrosoftPurviewInformationProtectionDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"MicrosoftPurviewInformationProtection" (erforderlich)
Eigenschaften	Microsoft Purview Information Protection Datenverbinder-Eigenschaften.	MicrosoftPurviewInformationProtectionDataConnectorProperties

MicrosoftPurviewInformationProtectionDataConnectorProperties

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	MicrosoftPurviewInformationProtectionConnectorDataTypes (erforderlich)
Mandanten-ID	Die Mandanten-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Zeichenfolge (erforderlich)

MstiDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"MicrosoftThreatIntelligence" (erforderlich)
Eigenschaften	Eigenschaften des Microsoft Threat Intelligence Data Connector.	MstiDataConnectorEigenschaften

MstiDataConnectorDataTypes

Name	BESCHREIBUNG	Wert
microsoftEmergingThreatFeed	Datentyp für Microsoft Threat Intelligence Platforms-Datenkonnektor.	MstiDataConnectorDataTypesMicrosoftEmergingThreatFeed (erforderlich)

MstiDataConnectorDataTypesMicrosoftEmergingThreatFeed

Name	BESCHREIBUNG	Wert
lookbackPeriode	Der Nachschlagezeitraum für den zu importierenden Feed.	Zeichenfolge (erforderlich)
Staat	Beschreiben Sie, ob diese Datentypverbindung aktiviert ist oder nicht.	"Deaktiviert" "Aktiviert" (erforderlich)

MstiDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	MstiDataConnectorDataTypes (erforderlich)
Mandanten-ID	Die Mandanten-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Zeichenfolge (erforderlich)

MTPData-Konnektor

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"MicrosoftThreatProtection" (erforderlich)
Eigenschaften	MTP-Datenkonnektoreigenschaften (Microsoft Threat Protection).	MTPDataConnectorEigenschaften

MTPDataConnectorDataTypes

Name	BESCHREIBUNG	Wert
Alarmsignale	Warnungsdatentyp für Microsoft Threat Protection Platforms-Datenkonnektor.	MTPDataConnectorDataTypesAlerts
von Vorfällen	Datentyp "Vorfälle" für den Datenkonnektor für Microsoft Threat Protection-Plattformen.	MTPDataConnectorDataTypesIncidents (erforderlich)

MTPDataConnectorDataTypesAlerts

Name	BESCHREIBUNG	Wert
Staat	Beschreiben Sie, ob diese Datentypverbindung aktiviert ist oder nicht.	"Deaktiviert" "Aktiviert" (erforderlich)

MTPDataConnectorDataTypesVorfälle

Name	BESCHREIBUNG	Wert
Staat	Beschreiben Sie, ob diese Datentypverbindung aktiviert ist oder nicht.	"Deaktiviert" "Aktiviert" (erforderlich)

MTPDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	MTPDataConnectorDataTypes (erforderlich)
filteredProviders	Die verfügbaren gefilterten Anbieter für den Connector.	MtpFilteredProviders
Mandanten-ID	Die Mandanten-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Zeichenfolge (erforderlich)

MtpFilteredProviders

Name	BESCHREIBUNG	Wert
Alarmsignale	Gefilterte Benachrichtigungen. Wenn Filter nicht angewendet werden, streamen alle Warnungen über die MTP-Pipeline, weiterhin in der privaten Vorschau für alle Produkte außer MDA und MDI, die sich im GA-Zustand befinden.	Zeichenfolgenarray, das eine der folgenden Elemente enthält: "microsoftDefenderForCloudApps" "microsoftDefenderForIdentity" (erforderlich)

KeineAuth-Modell

Name	BESCHREIBUNG	Wert
Typ	Der Authentifizierungstyp	'None' (erforderlich)

OAuthModell

Name	BESCHREIBUNG	Wert
accessTokenPrepend	Zugriffstoken wird vorangestellt. Der Standardwert ist 'Bearer'.	Schnur
authorizationCode (englisch)	Der Autorisierungscode des Benutzers.	Zeichenfolge Zwänge: Vertraulicher Wert. Übergeben Als sicherer Parameter.
authorizationEndpoint	Der Autorisierungsendpunkt.	Schnur
authorizationEndpointHeaders	Die Autorisierungsendpunktheader.	OAuthModelAuthorizationEndpointHeaders
authorizationEndpointQueryParameters	Die Abfrageparameter des Autorisierungsendpunkts.	OAuthModelAuthorizationEndpointQueryParameters
Kunden-ID	Die Anwendungs-ID (Client-ID), die der OAuth-Anbieter Ihrer App zugewiesen hat.	Zeichenfolge (erforderlich)
Kundengeheimnis	Der geheime Anwendungsschlüssel (Client), den der OAuth-Anbieter Ihrer App zugewiesen hat.	Zeichenfolge Zwänge: Vertraulicher Wert. Übergeben Als sicherer Parameter. (erforderlich)
Typ der Zuwendung	Der Erteilungstyp ist in der Regel "Autorisierungscode".	Zeichenfolge (erforderlich)
isCredentialsInHeaders	Gibt an, ob die clientId und clientSecret an den Tokenendpunkt in den Headern gesendet werden sollen.	Boolesch
isJwtBearerFlow	Ein Wert, der angibt, ob es sich um einen JWT-Fluss handelt.	Boolesch
redirectUri	Die Anwendungsumleitungs-URL, die die Benutzerkonfiguration im OAuth-Anbieter enthält.	Schnur
Umfang	Der Anwendungsbereich (Client), den der OAuth-Anbieter Ihrer App zugewiesen hat.	Schnur
tokenEndpoint (englisch)	Der Tokenendpunkt. Definiert das OAuth2-Aktualisierungstoken.	Zeichenfolge (erforderlich)
tokenEndpointHeaders	Die Tokenendpunktheader.	OAuthModelTokenEndpointHeaders
tokenEndpointQueryParameters	Die Abfrageparameter des Tokenendpunkts.	OAuthModelTokenEndpointQueryParameters
Typ	Der Authentifizierungstyp	'OAuth2' (erforderlich)

OAuthModelAuthorizationEndpointHeaders

Name	BESCHREIBUNG	Wert

OAuthModelAuthorizationEndpointQueryParameters

Name	BESCHREIBUNG	Wert

OAuthModelTokenEndpointHeaders

Name	BESCHREIBUNG	Wert

OAuthModelTokenEndpointQueryParameters

Name	BESCHREIBUNG	Wert

Office365ProjectConnectorDataTypes

Name	BESCHREIBUNG	Wert
Protokolle	Protokolliert den Datentyp.	Office365ProjectConnectorDataTypesLogs (erforderlich)

Office365ProjectConnectorDataTypesLogs

Name	BESCHREIBUNG	Wert
Staat	Beschreiben Sie, ob diese Datentypverbindung aktiviert ist oder nicht.	"Deaktiviert" "Aktiviert" (erforderlich)

Office365ProjectDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"Office365Project" (erforderlich)
Eigenschaften	Microsoft Project-Datenkonnektoreigenschaften.	Office365ProjectDataConnectorProperties-

Office365ProjectDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	Office365ProjectConnectorDataTypes (erforderlich)
Mandanten-ID	Die Mandanten-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Zeichenfolge (erforderlich)

OfficeATPDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	'OfficeATP' (erforderlich)
Eigenschaften	OfficeATP (Office 365 Erweiterter Schutz vor Bedrohungen)-Datenkonnektoreigenschaften.	OfficeATPDataConnectorProperties-

OfficeATPDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	AlertsDataTypeOfDataConnector-
Mandanten-ID	Die Mandanten-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Zeichenfolge (erforderlich)

OfficeDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"Office365" (erforderlich)
Eigenschaften	Eigenschaften des Office-Datenconnectors.	OfficeDataConnectorProperties-

OfficeDataConnectorDataTypes

Name	BESCHREIBUNG	Wert
Umtausch	Exchange-Datenverbindung.	OfficeDataConnectorDataTypesExchange (erforderlich)
SharePoint	SharePoint-Datentyp-Verbindung.	OfficeDataConnectorDataTypesSharePoint- (erforderlich)
Teams	Teams-Datentypverbindung.	OfficeDataConnectorDataTypesTeams- (erforderlich)

OfficeDataConnectorDataTypesExchange

Name	BESCHREIBUNG	Wert
Staat	Beschreiben Sie, ob diese Datentypverbindung aktiviert ist oder nicht.	"Deaktiviert" "Aktiviert" (erforderlich)

OfficeDataConnectorDataTypesSharePoint

Name	BESCHREIBUNG	Wert
Staat	Beschreiben Sie, ob diese Datentypverbindung aktiviert ist oder nicht.	"Deaktiviert" "Aktiviert" (erforderlich)

OfficeDataConnectorDataTypesTeams

Name	BESCHREIBUNG	Wert
Staat	Beschreiben Sie, ob diese Datentypverbindung aktiviert ist oder nicht.	"Deaktiviert" "Aktiviert" (erforderlich)

OfficeDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	OfficeDataConnectorDataTypes (erforderlich)
Mandanten-ID	Die Mandanten-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Zeichenfolge (erforderlich)

OfficeIRMDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"OfficeIRM" (erforderlich)
Eigenschaften	Eigenschaften des OfficeIRM-Datenkonnektors (Microsoft Insider Risk Management).	OfficeIRMDataConnectorProperties-

OfficeIRMDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	AlertsDataTypeOfDataConnector-
Mandanten-ID	Die Mandanten-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Zeichenfolge (erforderlich)

OfficePowerBIConnectorDataTypes

Name	BESCHREIBUNG	Wert
Protokolle	Protokolliert den Datentyp.	OfficePowerBIConnectorDataTypesLogs (erforderlich)

OfficePowerBIConnectorDataTypesLogs

Name	BESCHREIBUNG	Wert
Staat	Beschreiben Sie, ob diese Datentypverbindung aktiviert ist oder nicht.	"Deaktiviert" "Aktiviert" (erforderlich)

OfficePowerBIDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"OfficePowerBI" (erforderlich)
Eigenschaften	Office PowerBI-Datenkonnektoreigenschaften.	OfficePowerBIDataConnectorEigenschaften

OfficePowerBIDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	OfficePowerBIConnectorDataTypes (erforderlich)
Mandanten-ID	Die Mandanten-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Zeichenfolge (erforderlich)

OracleAuth-Modell

Name	BESCHREIBUNG	Wert
pemDatei	Inhalt der PRM-Datei	Zeichenfolge (erforderlich)
publicFingerprint	Öffentlicher Fingerabdruck	Zeichenfolge (erforderlich)
Mandanten-ID	Oracle-Mandanten-ID	Zeichenfolge (erforderlich)
Typ	Der Authentifizierungstyp	"Oracle" (erforderlich)
Benutzer-ID	Oracle-Benutzer-ID	Zeichenfolge (erforderlich)

Erlaubnisse

Name	BESCHREIBUNG	Wert
Zoll	Für den Connector erforderliche Zollberechtigungen	PermissionsCustomsItem-[]
resourceProvider	Ressourcenanbieterberechtigungen, die für den Connector erforderlich sind	PermissionsResourceProviderItem-[]

BerechtigungenZollArtikel

Name	BESCHREIBUNG	Wert
description	Beschreibung der Zollberechtigungen	Schnur
Name	Name der Zollberechtigungen	Schnur

BerechtigungenResourceProviderItem

Name	BESCHREIBUNG	Wert
BerechtigungenDisplayText	Text der Berechtigungsbeschreibung	Schnur
provider	Anbietername	"microsoft.aadiam/diagnosticSettings" "Microsoft.Authorization/policyAssignments" "Microsoft.OperationalInsights/solutions" "Microsoft.OperationalInsights/workspaces" "Microsoft.OperationalInsights/workspaces/datasources" "Microsoft.OperationalInsights/workspaces/sharedKeys"
providerAnzeigename	Anzeigename des Berechtigungsanbieters	Schnur
requiredBerechtigungen	Erforderliche Berechtigungen für den Connector	RequiredPermissions-
Umfang	Berechtigungsanbieterbereich	"ResourceGroup" "Abonnement" "Arbeitsbereich"

PremiumMdtiDataConnectorDataTypes

Name	BESCHREIBUNG	Wert
connector	Datentyp für den Microsoft Defender Threat Intelligence Premium Data Connector.	PremiumMdtiDataConnectorDataTypesConnector (erforderlich)

PremiumMdtiDataConnectorDataTypesConnector

Name	BESCHREIBUNG	Wert
Staat	Beschreiben Sie, ob diese Datentypverbindung aktiviert ist oder nicht.	"Deaktiviert" "Aktiviert" (erforderlich)

PremiumMdtiDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	PremiumMdtiDataConnectorDataTypes (erforderlich)
lookbackPeriode	Der Nachschlagezeitraum für den zu importierenden Feed. Datum und Uhrzeit für den Import des Feeds aus, z. B. 2024-01-01T00:00:00.000Z.	Zeichenfolge (erforderlich)
requiredSKUsPresent	Das Kennzeichen, das angibt, ob der Mandant über die Premium-SKU verfügt, die für den Zugriff auf diesen Connector erforderlich ist.	Boolesch
Mandanten-ID	Die Mandanten-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Zeichenfolge (erforderlich)

PremiumMicrosoftDefenderForThreatIntelligence

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"PremiumMicrosoftDefenderForThreatIntelligence" (erforderlich)
Eigenschaften	Eigenschaften des Microsoft Defender Threat Intelligence Premium Data Connector.	PremiumMdtiDataConnectorEigenschaften

PurviewAuditConnectorDataTypes

Name	BESCHREIBUNG	Wert
Protokolle	Protokolliert den Datentyp.	PurviewAuditConnectorDataTypesLogs (erforderlich)

PurviewAuditConnectorDataTypesLogs

Name	BESCHREIBUNG	Wert
Staat	Beschreiben Sie, ob diese Datentypverbindung aktiviert ist oder nicht.	"Deaktiviert" "Aktiviert" (erforderlich)

PurviewAuditDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	'PurviewAudit' (erforderlich)
Eigenschaften	PurviewAudit-Datenconnectoreigenschaften.	PurviewAuditDataConnectorProperties

PurviewAuditDataConnectorProperties

Name	BESCHREIBUNG	Wert
connectorDefinitionName	Der Name der Connectordefinition (die dataConnectorDefinition-Ressourcen-ID).	Schnur
Datentypen	Die verfügbaren Datentypen für den Connector.	PurviewAuditConnectorDataTypes (erforderlich)
dcrConfig	Die DCR-bezogenen Eigenschaften.	DCRConfiguration-
sourceType	Der Quelltyp gibt an, welche Art von Daten für diesen Connector relevant ist.	Schnur
Mandanten-ID	Die Mandanten-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Zeichenfolge (erforderlich)

RequiredPermissions

Name	BESCHREIBUNG	Wert
action	Aktionsberechtigung	Boolesch
delete	Berechtigung löschen	Boolesch
read	Leseberechtigung	Boolesch
write	Schreibberechtigung	Boolesch

RestApiPollerDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	'RestApiPoller' (erforderlich)
Eigenschaften	Rest Api Poller-Datenkonnektoreigenschaften.	RestApiPollerDataConnectorEigenschaften

RestApiPollerDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
addOnAttributes	Das Add-On-Attribut. Der Schlüsselname wird zum Attributnamen (einer Spalte) und der Wert wird zum Attributwert in der Nutzlast.	RestApiPollerDataConnectorPropertiesAddOnAttributes
Authentifizierung	Das Authentifizierungsmodell.	CcpAuthConfig (erforderlich)
connectorDefinitionName	Der Name der Connectordefinition (die dataConnectorDefinition-Ressourcen-ID).	Zeichenfolge (erforderlich)
Datentyp	Das Ziel der Log Analytics-Tabelle.	Schnur
dcrConfig	Die DCR-bezogenen Eigenschaften.	DCRConfiguration-
isAktiv	Gibt an, ob der Verbinder aktiv ist oder nicht.	Boolesch
Seitenüberlagerung	Die Auslagerungskonfiguration.	RestApiPollerRequestPagingConfig
Anfrage	Die Anforderungskonfiguration.	RestApiPollerRequestConfig (erforderlich)
Antwort	Die Antwortkonfiguration.	CcpResponseConfig-

RestApiPollerDataConnectorPropertiesAddOnAttributes

Name	BESCHREIBUNG	Wert

RestApiPollerRequestConfig

Name	BESCHREIBUNG	Wert
apiEndpoint (Endpunkt)	Der API-Endpunkt.	Zeichenfolge (erforderlich)
endTimeAttributeName	Der Abfrageparametername, den der Remoteserver erwartet, um die Abfrage zu beenden. Diese Eigenschaft geht Hand an Hand mit startTimeAttributeName	Schnur
Überschriften	Der Header für die Anforderung für den Remoteserver.	RestApiPollerRequestConfigHeaders
httpMethode	Die HTTP-Methode, Standardwert GET.	"DELETE" "HOLEN" "POST" "PUT"
isPostPayloadJson	Flag, das angibt, ob die HTTP POST-Nutzlast im JSON-Format (vs form-urlencoded) ist.	Boolesch
queryParameters (englisch)	Die HTTP-Abfrageparameter für DIE RESTful-API.	RestApiPollerRequestConfigQueryParameters
queryParametersTemplate	die Abfrageparametervorlage. Definiert die Abfrageparametervorlage, die beim Übergeben von Abfrageparametern in erweiterten Szenarien verwendet werden soll.	Schnur
queryTimeFormat	Das Abfragezeitformat. Ein Remoteserver kann über eine Abfrage verfügen, um Daten aus dem Bereich "Start" bis "Ende" abzurufen. Diese Eigenschaft gibt an, was das erwartete Zeitformat ist, das der Remoteserver analysiert.	Schnur
queryTimeIntervalAttributeName	Der Name des Abfrageparameters, den wir für Abfrageprotokolle im Zeitintervall senden müssen. Sollte mit queryTimeIntervalPrepend und queryTimeIntervalDelimiter	Schnur
queryTimeIntervalDelimiter	Die Trennzeichenzeichenfolge zwischen 2 QueryTimeFormat im Abfrageparameter queryTimeIntervalAttributeName.	Schnur
queryTimeIntervalPrepend	Die Zeichenfolge wird dem Wert des Abfrageparameters vorangestellt in queryTimeIntervalAttributeName.	Schnur
queryWindowInMin	Das Abfragefenster in Minuten für die Anforderung.	INT
RateLimitQPS	Die Ratelimitabfragen pro Sekunde für die Anforderung..	INT
retryCount	Die Wiederholungsanzahl.	INT
startTimeAttributeName	Der Abfrageparametername, den der Remoteserver erwartet, um die Abfrage zu starten. Diese Eigenschaft geht Hand an Hand mit endTimeAttributeName.	Schnur
timeoutInSeconds	Das Timeout in Sekunden.	INT

RestApiPollerRequestConfigHeaders

Name	BESCHREIBUNG	Wert

RestApiPollerRequestConfigQueryParameters

Name	BESCHREIBUNG	Wert

RestApiPollerRequestPagingConfig

Name	BESCHREIBUNG	Wert
Seitengröße	Seitenformat	INT
pageSizeParameterName	Name des Seitenformatparameters	Schnur
pagingTyp	Seitentyp	"CountBasedPaging" 'LinkHeader' 'NextPageToken' 'NextPageUrl' "Ausgleich" 'PersistentLinkHeader' "PersistentToken" (erforderlich)

SessionAuth-Modell

Name	BESCHREIBUNG	Wert
Überschriften	HTTP-Anforderungsheader an den Sitzungsdienstendpunkt.	SessionAuthModelHeaders-
isPostPayloadJson	Gibt an, ob der API-Schlüssel in der HTTP POST-Nutzlast festgelegt ist.	Boolesch
Kennwort	Der Name des Kennwortattributes.	SessionAuthModelPassword (erforderlich)
queryParameters (englisch)	Abfrageparameter für den Sitzungsdienstendpunkt.	SessionAuthModelQueryParameters
sessionIdName	Name des Sitzungs-ID-Attributs aus dem HTTP-Antwortheader.	Schnur
sessionLoginRequestUri	HTTP-Anforderungs-URL zum Sitzungsdienstendpunkt.	Schnur
sessionTimeoutInMinuten	Sitzungstimeout in Minuten.	INT
Typ	Der Authentifizierungstyp	"Session" (erforderlich)
Nutzername	Der Schlüsselwert des Benutzernamen-Attributs.	SessionAuthModelUserName (erforderlich)

SessionAuthModelHeaders

Name	BESCHREIBUNG	Wert

SessionAuthModelPassword

Name	BESCHREIBUNG	Wert

SessionAuthModelQueryParameters

Name	BESCHREIBUNG	Wert

SessionAuthModelBenutzername

Name	BESCHREIBUNG	Wert

TIData-Konnektor

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	'ThreatIntelligence' (erforderlich)
Eigenschaften	TI(Threat Intelligence)-Datenkonnektoreigenschaften.	TIDataConnectorEigenschaften

TIDataConnectorDataTypes

Name	BESCHREIBUNG	Wert
Indikatoren	Datentyp für Indikatorenverbindung.	TIDataConnectorDataTypesIndicators (erforderlich)

TIDataConnectorDataTypesIndicators

Name	BESCHREIBUNG	Wert
Staat	Beschreiben Sie, ob diese Datentypverbindung aktiviert ist oder nicht.	"Deaktiviert" "Aktiviert" (erforderlich)

TIDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	TIDataConnectorDataTypes (erforderlich)
Mandanten-ID	Die Mandanten-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Zeichenfolge (erforderlich)
tipLookbackZeitraum	Der Nachschlagezeitraum für den zu importierenden Feed.	Schnur

TiTaxiiDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	'ThreatIntelligenceTaxii' (erforderlich)
Eigenschaften	Threat Intelligence TAXII-Datenkonnektoreigenschaften.	TiTaxiiDataConnectorEigenschaften

TiTaxiiDataConnectorDataTypes

Name	BESCHREIBUNG	Wert
taxiiClient	Datentyp für TAXII-Verbinder.	TiTaxiiDataConnectorDataTypesTaxiiClient (erforderlich)

TiTaxiiDataConnectorDataTypesTaxiiClient

Name	BESCHREIBUNG	Wert
Staat	Beschreiben Sie, ob diese Datentypverbindung aktiviert ist oder nicht.	"Deaktiviert" "Aktiviert" (erforderlich)

TiTaxiiDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
collectionId	Die Sammlungs-ID des TAXII-Servers.	Schnur
Datentypen	Die verfügbaren Datentypen für Threat Intelligence TAXII-Datenkonnektor.	TiTaxiiDataConnectorDataTypes (erforderlich)
friendlyName	Der Anzeigename für den TAXII-Server.	Schnur
Kennwort	Das Kennwort für den TAXII-Server.	Schnur
pollingFrequency	Die Abrufhäufigkeit für den TAXII-Server.	"OnceADay" "OnceAMinute" "OnceAnHour" (erforderlich)
taxiiLookbackZeitraum	Der Lookbackzeitraum für den TAXII-Server.	Schnur
taxiiServer	Der API-Stamm für den TAXII-Server.	Schnur
Mandanten-ID	Die Mandanten-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Zeichenfolge (erforderlich)
Nutzername	Der UserName für den TAXII-Server.	Schnur
workspaceId	Die Arbeitsbereichs-ID.	Schnur

Terraform -Ressourcendefinition (AzAPI-Anbieter)

Der DataConnectors-Ressourcentyp kann mit Vorgängen bereitgestellt werden, die auf Folgendes abzielen:

Eine Liste der geänderten Eigenschaften in jeder API-Version finden Sie unter Änderungsprotokoll.

Verwendungsbeispiele

Terraform-Beispiele

Ein grundlegendes Beispiel für die Bereitstellung von Data Connector.

terraform {
  required_providers {
    azapi = {
      source = "Azure/azapi"
    }
    azurerm = {
      source = "hashicorp/azurerm"
    }
  }
}

provider "azurerm" {
  features {
  }
}

provider "azapi" {
  skip_provider_registration = false
}

variable "resource_name" {
  type    = string
  default = "acctest0001"
}

variable "location" {
  type    = string
  default = "westeurope"
}

data "azurerm_client_config" "current" {
}

resource "azapi_resource" "resourceGroup" {
  type     = "Microsoft.Resources/resourceGroups@2020-06-01"
  name     = var.resource_name
  location = var.location
}

resource "azapi_resource" "workspace" {
  type      = "Microsoft.OperationalInsights/workspaces@2022-10-01"
  parent_id = azapi_resource.resourceGroup.id
  name      = var.resource_name
  location  = var.location
  body = {
    properties = {
      features = {
        disableLocalAuth                            = false
        enableLogAccessUsingOnlyResourcePermissions = true
      }
      publicNetworkAccessForIngestion = "Enabled"
      publicNetworkAccessForQuery     = "Enabled"
      retentionInDays                 = 30
      sku = {
        name = "PerGB2018"
      }
      workspaceCapping = {
        dailyQuotaGb = -1
      }
    }
  }
  schema_validation_enabled = false
  response_export_values    = ["*"]
}

resource "azapi_resource" "onboardingState" {
  type      = "Microsoft.SecurityInsights/onboardingStates@2023-06-01-preview"
  parent_id = azapi_resource.workspace.id
  name      = "default"
  body = {
    properties = {
      customerManagedKey = false
    }
  }
}

resource "azapi_resource" "dataConnector" {
  type      = "Microsoft.SecurityInsights/dataConnectors@2022-10-01-preview"
  parent_id = azapi_resource.workspace.id
  name      = var.resource_name
  body = {
    kind = "MicrosoftThreatIntelligence"
    properties = {
      dataTypes = {
        bingSafetyPhishingURL = {
          lookbackPeriod = ""
          state          = "Disabled"
        }
        microsoftEmergingThreatFeed = {
          lookbackPeriod = "1970-01-01T00:00:00Z"
          state          = "enabled"
        }
      }
      tenantId = data.azurerm_client_config.current.tenant_id
    }
  }
  schema_validation_enabled = false
  response_export_values    = ["*"]
  depends_on                = [azapi_resource.onboardingState]
}

Ressourcenformat

Um ein Microsoft zu schaffen. SecurityInsights/dataConnectors-Ressource, fügen Sie folgendes Terraform Ihrer Vorlage hinzu.

resource "azapi_resource" "symbolicname" {
  etag = "string"
  name = "string"
  kind = "string"
  // For remaining properties, see Microsoft.SecurityInsights/dataConnectors objects
}

CcpAuthConfig-Objekte

Legen Sie die Typeigenschaft fest, um den Objekttyp anzugeben.

Verwenden Sie für APIKey Folgendes:

{
  apiKey = "string"
  apiKeyIdentifier = "string"
  apiKeyName = "string"
  isApiKeyInPostPayload = bool
  type = "APIKey"
}

Verwenden Sie für AWS Folgendes:

{
  externalId = "string"
  roleArn = "string"
  type = "AWS"
}

Verwenden Sie für "Basic" Folgendes:

{
  password = "string"
  type = "Basic"
  userName = "string"
}

Verwenden Sie für GCP Folgendes:

{
  projectNumber = "string"
  serviceAccountEmail = "string"
  type = "GCP"
  workloadIdentityProviderId = "string"
}

Für GitHub verwenden Sie:

{
  installationId = "string"
  type = "GitHub"
}

Verwenden Sie für JwtToken Folgendes:

{
  headers = {
    {customized property} = "string"
  }
  isCredentialsInHeaders = bool
  isJsonRequest = bool
  password = {
    {customized property} = "string"
  }
  queryParameters = {
    {customized property} = "string"
  }
  requestTimeoutInSeconds = int
  tokenEndpoint = "string"
  type = "JwtToken"
  userName = {
    {customized property} = "string"
  }
}

Verwenden Sie für "Keine" Folgendes:

{
  type = "None"
}

Verwenden Sie für OAuth2 Folgendes:

{
  accessTokenPrepend = "string"
  authorizationCode = "string"
  authorizationEndpoint = "string"
  authorizationEndpointHeaders = {
    {customized property} = "string"
  }
  authorizationEndpointQueryParameters = {
    {customized property} = "string"
  }
  clientId = "string"
  clientSecret = "string"
  grantType = "string"
  isCredentialsInHeaders = bool
  isJwtBearerFlow = bool
  redirectUri = "string"
  scope = "string"
  tokenEndpoint = "string"
  tokenEndpointHeaders = {
    {customized property} = "string"
  }
  tokenEndpointQueryParameters = {
    {customized property} = "string"
  }
  type = "OAuth2"
}

Verwenden Sie für Oracle Folgendes:

{
  pemFile = "string"
  publicFingerprint = "string"
  tenantId = "string"
  type = "Oracle"
  userId = "string"
}

Für ServiceBus:

{
  credentialsConfig = {
    {customized property} = "string"
  }
  storageAccountCredentialsConfig = {
    {customized property} = "string"
  }
  type = "ServiceBus"
}

Verwenden Sie für "Sitzung" Folgendes:

{
  headers = {
    {customized property} = "string"
  }
  isPostPayloadJson = bool
  password = {
    {customized property} = "string"
  }
  queryParameters = {
    {customized property} = ?
  }
  sessionIdName = "string"
  sessionLoginRequestUri = "string"
  sessionTimeoutInMinutes = int
  type = "Session"
  userName = {
    {customized property} = "string"
  }
}

Microsoft. SecurityInsights/dataConnectors-Objekte

Legen Sie die Art-Eigenschaft fest, um den Objekttyp anzugeben.

Verwenden Sie für APIPolling-:

{
  kind = "APIPolling"
  properties = {
    connectorUiConfig = {
      availability = {
        isPreview = bool
        status = int
      }
      connectivityCriteria = [
        {
          type = "string"
          value = [
            "string"
          ]
        }
      ]
      customImage = "string"
      dataTypes = [
        {
          lastDataReceivedQuery = "string"
          name = "string"
        }
      ]
      descriptionMarkdown = "string"
      graphQueries = [
        {
          baseQuery = "string"
          legend = "string"
          metricName = "string"
        }
      ]
      graphQueriesTableName = "string"
      instructionSteps = [
        {
          description = "string"
          instructions = [
            {
              parameters = ?
              type = "string"
            }
          ]
          title = "string"
        }
      ]
      permissions = {
        customs = [
          {
            description = "string"
            name = "string"
          }
        ]
        resourceProvider = [
          {
            permissionsDisplayText = "string"
            provider = "string"
            providerDisplayName = "string"
            requiredPermissions = {
              action = bool
              delete = bool
              read = bool
              write = bool
            }
            scope = "string"
          }
        ]
      }
      publisher = "string"
      sampleQueries = [
        {
          description = "string"
          query = "string"
        }
      ]
      title = "string"
    }
    pollingConfig = {
      auth = {
        apiKeyIdentifier = "string"
        apiKeyName = "string"
        authorizationEndpoint = "string"
        authorizationEndpointQueryParameters = ?
        authType = "string"
        flowName = "string"
        isApiKeyInPostPayload = "string"
        isClientSecretInHeader = bool
        redirectionEndpoint = "string"
        scope = "string"
        tokenEndpoint = "string"
        tokenEndpointHeaders = ?
        tokenEndpointQueryParameters = ?
      }
      isActive = bool
      paging = {
        nextPageParaName = "string"
        nextPageTokenJsonPath = "string"
        pageCountAttributePath = "string"
        pageSize = int
        pageSizeParaName = "string"
        pageTimeStampAttributePath = "string"
        pageTotalCountAttributePath = "string"
        pagingType = "string"
        searchTheLatestTimeStampFromEventsList = "string"
      }
      request = {
        apiEndpoint = "string"
        endTimeAttributeName = "string"
        headers = ?
        httpMethod = "string"
        queryParameters = ?
        queryParametersTemplate = "string"
        queryTimeFormat = "string"
        queryWindowInMin = int
        rateLimitQps = int
        retryCount = int
        startTimeAttributeName = "string"
        timeoutInSeconds = int
      }
      response = {
        eventsJsonPaths = [
          "string"
        ]
        isGzipCompressed = bool
        successStatusJsonPath = "string"
        successStatusValue = "string"
      }
    }
  }
}

Verwenden Sie für AmazonWebServicesCloudTrail Folgendes:

{
  kind = "AmazonWebServicesCloudTrail"
  properties = {
    awsRoleArn = "string"
    dataTypes = {
      logs = {
        state = "string"
      }
    }
  }
}

Verwenden Sie für AmazonWebServicesS3:

{
  kind = "AmazonWebServicesS3"
  properties = {
    dataTypes = {
      logs = {
        state = "string"
      }
    }
    destinationTable = "string"
    roleArn = "string"
    sqsUrls = [
      "string"
    ]
  }
}

Verwenden Sie für AzureActiveDirectory Folgendes:

{
  kind = "AzureActiveDirectory"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

Verwenden Sie für AzureAdvancedThreatProtection Folgendes:

{
  kind = "AzureAdvancedThreatProtection"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

Verwenden Sie für AzureSecurityCenter Folgendes:

{
  kind = "AzureSecurityCenter"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    subscriptionId = "string"
  }
}

Verwenden Sie für Dynamics365-:

{
  kind = "Dynamics365"
  properties = {
    dataTypes = {
      dynamics365CdsActivities = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

Verwenden Sie für GCP Folgendes:

{
  kind = "GCP"
  properties = {
    auth = {
      projectNumber = "string"
      serviceAccountEmail = "string"
      workloadIdentityProviderId = "string"
    }
    connectorDefinitionName = "string"
    dcrConfig = {
      dataCollectionEndpoint = "string"
      dataCollectionRuleImmutableId = "string"
      streamName = "string"
    }
    request = {
      projectId = "string"
      subscriptionNames = [
        "string"
      ]
    }
  }
}

Verwenden Sie für GenericUI-:

{
  kind = "GenericUI"
  properties = {
    connectorUiConfig = {
      availability = {
        isPreview = bool
        status = int
      }
      connectivityCriteria = [
        {
          type = "string"
          value = [
            "string"
          ]
        }
      ]
      customImage = "string"
      dataTypes = [
        {
          lastDataReceivedQuery = "string"
          name = "string"
        }
      ]
      descriptionMarkdown = "string"
      graphQueries = [
        {
          baseQuery = "string"
          legend = "string"
          metricName = "string"
        }
      ]
      graphQueriesTableName = "string"
      instructionSteps = [
        {
          description = "string"
          instructions = [
            {
              parameters = ?
              type = "string"
            }
          ]
          title = "string"
        }
      ]
      permissions = {
        customs = [
          {
            description = "string"
            name = "string"
          }
        ]
        resourceProvider = [
          {
            permissionsDisplayText = "string"
            provider = "string"
            providerDisplayName = "string"
            requiredPermissions = {
              action = bool
              delete = bool
              read = bool
              write = bool
            }
            scope = "string"
          }
        ]
      }
      publisher = "string"
      sampleQueries = [
        {
          description = "string"
          query = "string"
        }
      ]
      title = "string"
    }
  }
}

Verwenden Sie für IOT-:

{
  kind = "IOT"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    subscriptionId = "string"
  }
}

Verwenden Sie für MicrosoftCloudAppSecurity Folgendes:

{
  kind = "MicrosoftCloudAppSecurity"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
      discoveryLogs = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

Verwenden Sie für MicrosoftDefenderAdvancedThreatProtection Folgendes:

{
  kind = "MicrosoftDefenderAdvancedThreatProtection"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

Verwenden Sie für MicrosoftPurviewInformationProtection:

{
  kind = "MicrosoftPurviewInformationProtection"
  properties = {
    dataTypes = {
      logs = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

Verwenden Sie für MicrosoftThreatIntelligence Folgendes:

{
  kind = "MicrosoftThreatIntelligence"
  properties = {
    dataTypes = {
      microsoftEmergingThreatFeed = {
        lookbackPeriod = "string"
        state = "string"
      }
    }
    tenantId = "string"
  }
}

Verwenden Sie für MicrosoftThreatProtection-:

{
  kind = "MicrosoftThreatProtection"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
      incidents = {
        state = "string"
      }
    }
    filteredProviders = {
      alerts = [
        "string"
      ]
    }
    tenantId = "string"
  }
}

Verwenden Sie für Office365 Folgendes:

{
  kind = "Office365"
  properties = {
    dataTypes = {
      exchange = {
        state = "string"
      }
      sharePoint = {
        state = "string"
      }
      teams = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

Verwenden Sie für Office365Project-:

{
  kind = "Office365Project"
  properties = {
    dataTypes = {
      logs = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

Verwenden Sie für OfficeATP-:

{
  kind = "OfficeATP"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

Verwenden Sie für OfficeIRM-:

{
  kind = "OfficeIRM"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

Verwenden Sie für OfficePowerBI-:

{
  kind = "OfficePowerBI"
  properties = {
    dataTypes = {
      logs = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

Verwenden Sie für PremiumMicrosoftDefenderForThreatIntelligence:

{
  kind = "PremiumMicrosoftDefenderForThreatIntelligence"
  properties = {
    dataTypes = {
      connector = {
        state = "string"
      }
    }
    lookbackPeriod = "string"
    requiredSKUsPresent = bool
    tenantId = "string"
  }
}

Verwenden Sie für PurviewAudit:

{
  kind = "PurviewAudit"
  properties = {
    connectorDefinitionName = "string"
    dataTypes = {
      logs = {
        state = "string"
      }
    }
    dcrConfig = {
      dataCollectionEndpoint = "string"
      dataCollectionRuleImmutableId = "string"
      streamName = "string"
    }
    sourceType = "string"
    tenantId = "string"
  }
}

Verwenden Sie für RestApiPoller Folgendes:

{
  kind = "RestApiPoller"
  properties = {
    addOnAttributes = {
      {customized property} = "string"
    }
    auth = {
      type = "string"
      // For remaining properties, see CcpAuthConfig objects
    }
    connectorDefinitionName = "string"
    dataType = "string"
    dcrConfig = {
      dataCollectionEndpoint = "string"
      dataCollectionRuleImmutableId = "string"
      streamName = "string"
    }
    isActive = bool
    paging = {
      pageSize = int
      pageSizeParameterName = "string"
      pagingType = "string"
    }
    request = {
      apiEndpoint = "string"
      endTimeAttributeName = "string"
      headers = {
        {customized property} = "string"
      }
      httpMethod = "string"
      isPostPayloadJson = bool
      queryParameters = {
        {customized property} = ?
      }
      queryParametersTemplate = "string"
      queryTimeFormat = "string"
      queryTimeIntervalAttributeName = "string"
      queryTimeIntervalDelimiter = "string"
      queryTimeIntervalPrepend = "string"
      queryWindowInMin = int
      rateLimitQPS = int
      retryCount = int
      startTimeAttributeName = "string"
      timeoutInSeconds = int
    }
    response = {
      compressionAlgo = "string"
      convertChildPropertiesToArray = bool
      csvDelimiter = "string"
      csvEscape = "string"
      eventsJsonPaths = [
        "string"
      ]
      format = "string"
      hasCsvBoundary = bool
      hasCsvHeader = bool
      isGzipCompressed = bool
      successStatusJsonPath = "string"
      successStatusValue = "string"
    }
  }
}

Verwenden Sie für ThreatIntelligence Folgendes:

{
  kind = "ThreatIntelligence"
  properties = {
    dataTypes = {
      indicators = {
        state = "string"
      }
    }
    tenantId = "string"
    tipLookbackPeriod = "string"
  }
}

Verwenden Sie für ThreatIntelligenceTaxii:

{
  kind = "ThreatIntelligenceTaxii"
  properties = {
    collectionId = "string"
    dataTypes = {
      taxiiClient = {
        state = "string"
      }
    }
    friendlyName = "string"
    password = "string"
    pollingFrequency = "string"
    taxiiLookbackPeriod = "string"
    taxiiServer = "string"
    tenantId = "string"
    userName = "string"
    workspaceId = "string"
  }
}

Eigenschaftswerte

Microsoft. SecurityInsights/dataConnectors

Name	BESCHREIBUNG	Wert
etag	Etag der Azure-Ressource	Schnur
freundlich	Legen Sie für den Typ CodelessApiPollingDataConnectorauf "APIPolling" fest. Auf "AmazonWebServicesCloudTrail" für den Typ AwsCloudTrailDataConnector festgelegt. Legen Sie für den Typ AwsS3DataConnectorauf "AmazonWebServicesS3" fest. Auf 'AzureActiveDirectory' für den Typ AADDataConnector festgelegt. Legen Sie für den Typ AatpDataConnector auf 'AzureAdvancedThreatProtection' fest. Legen Sie für den Typ ASCDataConnector den Typ "AzureSecurityCenter" fest. Legen Sie für den Typ Dynamics365DataConnectorauf "Dynamics365" fest. Legen Sie für den Typ "GCPDataConnector" den Typ "GCPDataConnector" fest. Legen Sie für den Typ CodelessUiDataConnector auf "GenericUI" fest. Legen Sie für den Typ IoTDataConnectorauf "IOT" fest. Legen Sie für den Typ "McasDataConnector" auf "MicrosoftCloudAppSecurity" fest. Legen Sie für den Typ "MdatpDataConnector" auf "MicrosoftDefenderAdvancedThreatProtection" fest. Legen Sie für den Typ MicrosoftPurviewInformationProtectionDataConnectorauf "MicrosoftPurviewInformationProtectionDataConnector" fest. Legen Sie für den Typ "MstiDataConnector" auf "MicrosoftThreatIntelligence" fest. Legen Sie für den Typ MTPDataConnectorauf "MicrosoftThreatProtection" fest. Für den Typ "OfficeDataConnector" auf "Office365" festgelegt. Legen Sie für den Typ Office365ProjectDataConnectorauf "Office365ProjectConnector" fest. Legen Sie für den Typ OfficeATPDataConnectorauf "OfficeATPP" fest. Legen Sie für den Typ OfficeIRMDataConnectorauf 'OfficeIRM' fest. Legen Sie für den Typ OfficePowerBIDataConnectorauf "OfficePowerBIBI" fest. Legen Sie für den Typ PremiumMicrosoftDefenderForThreatIntelligence auf "PremiumMicrosoftDefenderForThreatIntelligence" fest. Legen Sie "PurviewAudit" für den Typ "PurviewAuditDataConnector" fest. Legen Sie den Wert auf 'RestApiPoller' für den Typ RestApiPollerDataConnector fest. Für den Typ TIDataConnector auf 'ThreatIntelligence' festgelegt. Legen Sie für den Typ TiTaxiiDataConnectorauf 'ThreatIntelligenceTaxiiTaxii' fest.	"AmazonWebServicesCloudTrail" "AmazonWebServicesS3" "APIPolling" "AzureActiveDirectory" 'AzureAdvancedThreatProtection' "AzureSecurityCenter" "Dynamics365" "GCP" 'GenericUI' "IOT" "MicrosoftCloudAppSecurity" 'MicrosoftDefenderErweiterter Bedrohungsschutz' "MicrosoftPurviewInformationProtection" "MicrosoftThreatIntelligence" "MicrosoftThreatProtection" "Office365" "Office365Project" 'OfficeATP' 'OfficeIRM' "OfficePowerBI" "PremiumMicrosoftDefenderForThreatIntelligence" 'PurviewAudit' 'RestApiPoller' "Bedrohungs-Intelligenz" 'ThreatIntelligenceTaxii' (erforderlich)
Name	Der Ressourcenname	Zeichenfolge (erforderlich)
Eltern-ID	Die ID der Ressource, auf die diese Erweiterungsressource angewendet werden soll.	Zeichenfolge (erforderlich)
Typ	Der Ressourcentyp	"Microsoft. SecurityInsights/dataConnectors@2025-10-01-Vorschau"

AADDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"AzureActiveDirectory" (erforderlich)
Eigenschaften	AADIP (Azure Active Directory Identity Protection) Data Connector Properties.	AADDataConnectorProperties-

AADDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	AlertsDataTypeOfDataConnector-
Mandanten-ID	Die Mandanten-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Zeichenfolge (erforderlich)

AatpDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"AzureAdvancedThreatProtection" (erforderlich)
Eigenschaften	AATP (Azure Erweiterter Schutz vor Bedrohungen) Datenverbinder-Eigenschaften.	AatpDataConnectorEigenschaften

AatpDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	AlertsDataTypeOfDataConnector-
Mandanten-ID	Die Mandanten-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Zeichenfolge (erforderlich)

WarnungenDataTypeOfDataConnector

Name	BESCHREIBUNG	Wert
Alarmsignale	Warnungsdatentypverbindung.	DataConnectorDataTypeCommon (erforderlich)

ApiKeyAuth-Modell

Name	BESCHREIBUNG	Wert
apiKey	API-Schlüssel für die Anmeldeinformationen für den geheimen Benutzerschlüssel	Zeichenfolge (erforderlich)
apiKeyIdentifier	API-Schlüsselbezeichner	Schnur
apiKeyName	API-Schlüsselname	Zeichenfolge (erforderlich)
isApiKeyInPostPayload	Flag, das angibt, ob der API-Schlüssel in der HTTP POST-Nutzlast festgelegt ist	Boolesch
Typ	Der Authentifizierungstyp	'APIKey' (erforderlich)

ApiPollingParameters

Name	BESCHREIBUNG	Wert
connectorUiConfig	Konfigurieren, um das Blatt "Anweisungen" zu beschreiben	CodelessUiConnectorConfigProperties
pollingConfig	Konfigurieren, um die Abrufanweisungen zu beschreiben	CodelessConnectorPollingConfigProperties

ASCDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"AzureSecurityCenter" (erforderlich)
Eigenschaften	ASC (Azure Security Center) Data Connector Properties.	ASCDataConnectorProperties-

ASCDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	AlertsDataTypeOfDataConnector-
Abonnement-ID	Die Abonnement-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Schnur

Verfügbarkeit

Name	BESCHREIBUNG	Wert
isPreview	Connector als Vorschau festlegen	Boolesch
status	Der Verfügbarkeitsstatus des Connectors	INT

AWSAuthModell

Name	BESCHREIBUNG	Wert
externalId	AWS STS übernimmt die externe Rollen-ID. Dies wird verwendet, um das verwirrte Stellvertretende Problem zu verhindern: "https://docs.aws.amazon.com/IAM/latest/UserGuide/confused-deputy.html'	Schnur
RolleArn	AWS STS übernehmen Die Rolle ARN	Zeichenfolge (erforderlich)
Typ	Der Authentifizierungstyp	"AWS" (erforderlich)

AwsCloudTrailDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"AmazonWebServicesCloudTrail" (erforderlich)
Eigenschaften	Eigenschaften des CloudTrail-Datenkonnektors von Amazon Web Services.	AwsCloudTrailDataConnectorEigenschaften

AwsCloudTrailDataConnectorDataTypes

Name	BESCHREIBUNG	Wert
Protokolle	Protokolliert den Datentyp.	AwsCloudTrailDataConnectorDataTypesLogs (erforderlich)

AwsCloudTrailDataConnectorDataTypesLogs

Name	BESCHREIBUNG	Wert
Staat	Beschreiben Sie, ob diese Datentypverbindung aktiviert ist oder nicht.	"Deaktiviert" "Aktiviert" (erforderlich)

AwsCloudTrailDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
awsRoleArn	Die Aws-Rolle Arn (mit der CloudTrailReadOnly-Richtlinie), die für den Zugriff auf das Aws-Konto verwendet wird.	Schnur
Datentypen	Die verfügbaren Datentypen für den Connector.	AwsCloudTrailDataConnectorDataTypes (erforderlich)

AwsS3DataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"AmazonWebServicesS3" (erforderlich)
Eigenschaften	Eigenschaften des Amazon Web Services S3-Datenkonnektors.	AwsS3DataConnectorEigenschaften

AwsS3DataConnectorDataTypes

Name	BESCHREIBUNG	Wert
Protokolle	Protokolliert den Datentyp.	AwsS3DataConnectorDataTypesLogs (erforderlich)

AwsS3DataConnectorDataTypesLogs

Name	BESCHREIBUNG	Wert
Staat	Beschreiben Sie, ob diese Datentypverbindung aktiviert ist oder nicht.	"Deaktiviert" "Aktiviert" (erforderlich)

AwsS3DataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	AwsS3DataConnectorDataTypes (erforderlich)
destinationTable	Der Name der Protokollzieltabelle in LogAnalytics.	Zeichenfolge (erforderlich)
RolleArn	Der Aws Role Arn, der für den Zugriff auf das Aws-Konto verwendet wird.	Zeichenfolge (erforderlich)
sqsUrls	Die AWS sqs-URLs für den Connector.	string[] (erforderlich)

BasicAuthModel

Name	BESCHREIBUNG	Wert
Kennwort	Das Kennwort	Zeichenfolge Zwänge: Vertraulicher Wert. Übergeben Als sicherer Parameter. (erforderlich)
Typ	Der Authentifizierungstyp	"Einfach" (erforderlich)
Nutzername	Der Benutzername.	Zeichenfolge (erforderlich)

CcpAuthConfig

Name	BESCHREIBUNG	Wert
Typ	Legen Sie für den Typ "ApiKeyAuthModel" auf "APIKeyKey" fest. Legen Sie für den Typ AWSAuthModel auf "AWS" fest. Legen Sie für den Typ "BasicAuthModel" auf "Basic" fest. Legen Sie für den Typ GCPAuthModel auf "GCPAuthModel" fest. Setze auf 'GitHub' für den Typ GitHubAuthModel. Legen Sie für den Typ JwtAuthModel auf 'JwtToken' fest. Legen Sie für den Typ NoneAuthModel auf 'None' fest. Legen Sie für den Typ OAuthModel auf 'OAuth2' fest. Legen Sie diesen Wert auf 'Oracle' für den Typ OracleAuthModel fest. Legen Sie für den Typ GenericBlobSbsAuthModel den Wert "ServiceBus" fest. Auf "Session" für den Typ "SessionAuthModel" festgelegt.	'APIKey' "AWS" "Einfach" "GCP" 'GitHub' 'JwtToken' "Keine" 'OAuth2' "Oracle" 'ServiceBus' "Session" (erforderlich)

CcpResponseConfig

Name	BESCHREIBUNG	Wert
KomprimierungAlgo	Der Komprimierungsalgorithmus. Beispiel: 'gzip', 'multi-gzip', 'deflate'.	Schnur
convertChildPropertiesToArray	Der Wert, der angibt, ob die Antwort kein Array von Ereignissen/Protokollen ist. Durch Festlegen dieses Kennzeichens auf "true" bedeutet dies, dass der Remoteserver mit einem Objekt antwortet, das jede Eigenschaft als Wert ein Array von Ereignissen/Protokollen aufweist.	Boolesch
csvDelimiter	Das CSV-Trennzeichen, falls das Antwortformat CSV ist.	Schnur
csvEscape	Das Zeichen, das zum Escapezeichen in CSV verwendet wird.	Zeichenfolge Zwänge: Min. Länge = 1 Max. Länge = 1
eventsJsonPaths (englisch)	Die JSON-Pfade ,$' Char ist der JSON-Stamm.	string[] (erforderlich)
Format	Das Antwortformat. Mögliche Werte sind json,csv,xml	Schnur
hasCsvBoundary	Der Wert, der angibt, ob die Antwort CSV-Grenze aufweist, falls die Antwort im CSV-Format vorliegt.	Boolesch
hasCsvHeader	Der Wert, der angibt, ob die Antwort Kopfzeilen enthält, falls die Antwort im CSV-Format vorliegt.	Boolesch
isGzipKomprimiert	Der Wert, der angibt, ob der Remoteserver Gzip unterstützt, und wir sollten die Gzip-Antwort erwarten.	Boolesch
successStatusJsonPath	Der Wert, in dem die Statusmeldung/der Code in der Antwort angezeigt werden soll.	Schnur
successStatusWert	Der Statuswert.	Schnur

CodelessApiPollingDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"APIPolling" (erforderlich)
Eigenschaften	Codelose Polierung von Datenkonnektoreigenschaften	ApiPollingParameters

CodelessConnectorPollingAuthProperties

Name	BESCHREIBUNG	Wert
apiKeyIdentifier	Ein Präfix, das in der Kopfzeile vor dem tatsächlichen Token gesendet wird	Schnur
apiKeyName	Der Headername, mit dem das Token gesendet wird	Schnur
authorizationEndpoint	Der Endpunkt, der zum Autorisieren des Benutzers verwendet wurde, der im Oauth 2.0-Fluss verwendet wird	Schnur
authorizationEndpointQueryParameters	Die in der Autorisierungsanforderung verwendeten Abfrageparameter, die im Oauth 2.0-Fluss verwendet werden	beliebig
authType	Der Authentifizierungstyp	Zeichenfolge (erforderlich)
flowName	Beschreibt den Flussnamen, z. B. "AuthCode" für Oauth 2.0	Schnur
isApiKeyInPostPayload	Markiert, ob der Schlüssel in der Kopfzeile gesendet werden soll	Schnur
isClientSecretInHeader	Kennzeichnet, ob der geheime Clientschlüssel im Header oder in der Nutzlast gesendet werden soll, der im Oauth 2.0-Fluss verwendet wird.	Boolesch
redirectionEndpoint	Der Umleitungsendpunkt, an dem der Autorisierungscode abgerufen wird, der im Oauth 2.0-Fluss verwendet wird	Schnur
Umfang	Der OAuth-Tokenbereich	Schnur
tokenEndpoint (englisch)	Der Endpunkt, der zum Ausgeben eines Tokens verwendet wurde, das im Oauth 2.0-Fluss verwendet wird	Schnur
tokenEndpointHeaders	Die in der Tokenanforderung verwendeten Abfrageheader, die im Oauth 2.0-Fluss verwendet werden	beliebig
tokenEndpointQueryParameters	Die in der Tokenanforderung verwendeten Abfrageparameter, die im Oauth 2.0-Fluss verwendet werden	beliebig

CodelessConnectorPollingConfigProperties

Name	BESCHREIBUNG	Wert
Authentifizierung	Beschreiben des Authentifizierungstyps des Pollers	CodelessConnectorPollingAuthProperties (erforderlich)
isAktiv	Der aktive Abrufstatus	Boolesch
Seitenüberlagerung	Beschreiben der Abfrageanforderungs-Paging-Konfiguration des Pollers	CodelessConnectorPollingPagingEigenschaften
Anfrage	Beschreiben der Abfrageanforderungskonfigurationsparameter des Pollers	CodelessConnectorPollingRequestProperties (erforderlich)
Antwort	Beschreiben der Antwortkonfigurationsparameter des Pollers	CodelessConnectorPollingResponseProperties

CodelessConnectorPollingPagingEigenschaften

Name	BESCHREIBUNG	Wert
nächsteSeiteParaName	Definiert den Namen eines next page-Attributs.	Schnur
nächstePageTokenJsonPath	Definiert den Pfad zu einem JSON-Code für das nächste Seitentoken.	Schnur
pageCountAttributePath	Definiert den Pfad zu einem Seitenanzahlsattribut.	Schnur
Seitengröße	Definiert die Seitengröße.	INT
pageSizeParaName	Definiert den Namen des Seitenformatparameters.	Schnur
pageTimeStampAttributePath	Definiert den Pfad zu einem Paging-Zeitstempel-Attribut.	Schnur
pageTotalCountAttributePath	Definiert den Pfad zu einem Seitenanzahlsattribut	Schnur
pagingTyp	Beschreibt den Typ. könnte 'None', 'PageToken', 'PageCount', 'TimeStamp' sein.	Zeichenfolge (erforderlich)
searchTheLatestTimeStampFromEventsList	Bestimmt, ob in der Ereignisliste nach dem neuesten Zeitstempel gesucht werden soll.	Schnur

CodelessConnectorPollingRequestProperties

Name	BESCHREIBUNG	Wert
apiEndpoint (Endpunkt)	Beschreiben des Endpunkts, aus dem die Daten abgerufen werden sollen	Zeichenfolge (erforderlich)
endTimeAttributeName	Dadurch werden die Abfrageereignisse vom Ende des Zeitfensters verwendet.	Schnur
Überschriften	Beschreiben der Kopfzeilen, die in der Umfrageanforderung gesendet wurden	beliebig
httpMethode	Der http-Methodentyp, den wir in der Abfrageanforderung, GET oder POST verwenden.	Zeichenfolge (erforderlich)
queryParameters (englisch)	Beschreiben der Abfrageparameter, die in der Abfrageanforderung gesendet werden	beliebig
queryParametersTemplate	Für erweiterte Szenarien, z. B. Benutzername/Kennwort, eingebettet in geschachtelte JSON-Nutzlast	Schnur
queryTimeFormat	Das Zeitformat wird die Abfrageereignisse in einem bestimmten Fenster verwendet.	Zeichenfolge (erforderlich)
queryWindowInMin	Das Fensterintervall, in dem die Daten abgerufen werden	int (erforderlich)
RateLimitQps	Definiert den Satzgrenzwert für QPS	INT
retryCount	Beschreiben sie die Zeitspanne, die wir versuchen sollten, die Daten im Falle eines Fehlers zu durchsuchen.	INT
startTimeAttributeName	Dadurch werden die Abfrageereignisse von einem Anfang des Zeitfensters verwendet.	Schnur
timeoutInSeconds	Die Anzahl der Sekunden, die als Anforderungstimeout betrachtet werden	INT

CodelessConnectorPollingResponseProperties

Name	BESCHREIBUNG	Wert
eventsJsonPaths (englisch)	Beschreibt den Pfad, den wir in der Antwort extrahieren sollten.	string[] (erforderlich)
isGzipKomprimiert	Beschreibt, ob die Daten in der Antwort Gzip sind	Boolesch
successStatusJsonPath	Beschreibt den Pfad, den wir in der Antwort extrahieren sollten.	Schnur
successStatusWert	Beschreibt den Pfad, den wir in der Antwort extrahieren sollten.	Schnur

CodelessParameters

Name	BESCHREIBUNG	Wert
connectorUiConfig	Konfigurieren, um das Blatt "Anweisungen" zu beschreiben	CodelessUiConnectorConfigProperties

CodelessUiConnectorConfigProperties

Name	BESCHREIBUNG	Wert
availability	Connectorverfügbarkeitsstatus	Verfügbarkeit (erforderlich)
connectivityCriteria	Definieren der Art und Weise, wie die Verbindung mit dem Verbinder überprüft wird	CodelessUiConnectorConfigPropertiesConnectivityCriteriaItem[] (erforderlich)
customImage	Ein optionales benutzerdefiniertes Bild, das beim Anzeigen des Connectors im Katalog des Connectors von Azure Sentinel verwendet werden soll	Schnur
Datentypen	Datentypen, die auf die letzten empfangenen Daten überprüft werden sollen	CodelessUiConnectorConfigPropertiesDataTypesItem[] (erforderlich)
BeschreibungMarkdown	Connectorbeschreibung	Zeichenfolge (erforderlich)
graphQueries	Die Diagrammabfrage zum Anzeigen des aktuellen Datenstatus	CodelessUiConnectorConfigPropertiesGraphQueriesItem[] (erforderlich)
graphQueriesTableName	Der Name der Tabelle, in die der Verbinder die Daten einfügt	Zeichenfolge (erforderlich)
instructionSteps	Anleitungsschritte zum Aktivieren des Connectors	CodelessUiConnectorConfigPropertiesInstructionStepsItem[] (erforderlich)
permissions	Erforderliche Berechtigungen für den Connector	Berechtigungen (erforderlich)
publisher	Connectorherausgebername	Zeichenfolge (erforderlich)
sampleQueries	Die Beispielabfragen für den Connector	CodelessUiConnectorConfigPropertiesSampleQueriesItem[] (erforderlich)
title	Verbinderblatttitel	Zeichenfolge (erforderlich)

CodelessUiConnectorConfigPropertiesConnectivityCriteriaItem

Name	BESCHREIBUNG	Wert
Typ	Verbindungstyp	'IsConnectedQuery'
value	Abfragen zur Überprüfung der Konnektivität	string[]

CodelessUiConnectorConfigPropertiesDataTypesItem

Name	BESCHREIBUNG	Wert
lastDataReceivedQuery	Abfrage zum Angeben der letzten empfangenen Daten	Schnur
Name	Der Name des Datentyps, der im Diagramm angezeigt werden soll. kann mit dem Platzhalter {{graphQueriesTableName}} verwendet werden.	Schnur

CodelessUiConnectorConfigPropertiesGraphQueriesItem

Name	BESCHREIBUNG	Wert
baseQuery (englisch)	Die Basisabfrage für das Diagramm	Schnur
Legende	Die Legende für das Diagramm	Schnur
metricName	die Metrik, die von der Abfrage überprüft wird	Schnur

CodelessUiConnectorConfigPropertiesInstructionStepsItem

Name	BESCHREIBUNG	Wert
description	Beschreibung des Anweisungsschritts	Schnur
instructions	Details zu Anleitungsschritten	AnleitungSchritteAnweisungenElement[]
title	Titel des Anweisungsschritts	Schnur

CodelessUiConnectorConfigPropertiesSampleQueriesItem

Name	BESCHREIBUNG	Wert
description	Die Beispielabfragebeschreibung	Schnur
Anfrage	Die Beispielabfrage	Schnur

CodelessUiDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	'GenericUI' (erforderlich)
Eigenschaften	Codelose UI-Datenkonnektoreigenschaften	CodelessParameters

DataConnectorDataTypeAllgemeines

Name	BESCHREIBUNG	Wert
Staat	Beschreiben Sie, ob diese Datentypverbindung aktiviert ist oder nicht.	"Deaktiviert" "Aktiviert" (erforderlich)

DCRConfiguration

Name	BESCHREIBUNG	Wert
dataCollectionEndpoint	Stellt den Erfassungsendpunkt der Datensammlung in der Protokollanalyse dar.	Zeichenfolge (erforderlich)
dataCollectionRuleImmutableId	Die Unveränderliche ID der Datensammlungsregel definiert die Transformation und das Datenziel.	Zeichenfolge (erforderlich)
streamName	Der Datenstrom, an den wir die Daten senden.	Zeichenfolge (erforderlich)

Dynamics365DataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"Dynamics365" (erforderlich)
Eigenschaften	Dynamics365 Data Connector-Eigenschaften.	Dynamics365DataConnectorProperties-

Dynamics365DataConnectorDataTypes

Name	BESCHREIBUNG	Wert
dynamics365CdsAktivitäten	Common Data Service-Datentypverbindung.	Dynamics365DataConnectorDataTypes365CdsActivities (erforderlich)

Dynamics365DataConnectorDataTypesDynamics365CdsAktivitäten

Name	BESCHREIBUNG	Wert
Staat	Beschreiben Sie, ob diese Datentypverbindung aktiviert ist oder nicht.	"Deaktiviert" "Aktiviert" (erforderlich)

Dynamics365DataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	Dynamics365DataConnectorDataTypes (erforderlich)
Mandanten-ID	Die Mandanten-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Zeichenfolge (erforderlich)

GCPAuthModell

Name	BESCHREIBUNG	Wert
projectNumber (englisch)	GCP-Project-Nummer	Zeichenfolge (erforderlich)
serviceKontoE-Mail	E-Mail-Adresse des GCP-Dienstkontos	Zeichenfolge (erforderlich)
Typ	Der Authentifizierungstyp	"GCP" (erforderlich)
workloadIdentityProviderId	ID des GCP-Workload-Identitätsanbieters	Zeichenfolge (erforderlich)

GCPAuthProperties

Name	BESCHREIBUNG	Wert
projectNumber (englisch)	Die GCP-Projektnummer.	Zeichenfolge (erforderlich)
serviceKontoE-Mail	Das Dienstkonto, das für den Zugriff auf das GCP-Projekt verwendet wird.	Zeichenfolge (erforderlich)
workloadIdentityProviderId	Die Id des Workload-Identitätsanbieters, die verwendet wird, um Zugriff auf das GCP-Projekt zu erhalten.	Zeichenfolge (erforderlich)

GCPDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"GCP" (erforderlich)
Eigenschaften	Google Cloud Platform-Datenkonnektoreigenschaften.	GCPDataConnectorProperties

GCPDataConnectorProperties

Name	BESCHREIBUNG	Wert
Authentifizierung	Der Authentifizierungsbereich des Connectors.	GCPAuthProperties (erforderlich)
connectorDefinitionName	Der Name der Connectordefinition, die die UI-Konfiguration darstellt.	Zeichenfolge (erforderlich)
dcrConfig	Die Konfiguration des Ziels der Daten.	DCRConfiguration-
Anfrage	Der Anforderungsbereich des Connectors.	GCPRequestProperties (erforderlich)

GCPRequestProperties

Name	BESCHREIBUNG	Wert
projectId	Die GCP-Projekt-ID.	Zeichenfolge (erforderlich)
subscriptionNames	Die Namen des GCP pub/sub-Abonnements.	string[] (erforderlich)

GenericBlobSbsAuthModel

Name	BESCHREIBUNG	Wert
AnmeldeinformationenConfig	Anmeldeinformationen für den Servicebusnamespace, Keyvault-URI für Zugriffsschlüssel	GenericBlobSbsAuthModelCredentialsConfig
storageAccountCredentialsConfig	Anmeldeinformationen für Speicherkonto, Keyvault-URI für Zugriffsschlüssel	GenericBlobSbsAuthModelStorageAccountCredentialsConfig
Typ	Der Authentifizierungstyp	'ServiceBus' (erforderlich)

GenericBlobSbsAuthModelCredentialsConfig

Name	BESCHREIBUNG	Wert

GenericBlobSbsAuthModelStorageAccountCredentialsConfig

Name	BESCHREIBUNG	Wert

GitHubAuth-Modell

Name	BESCHREIBUNG	Wert
Installations-ID	Die GitHubApp auth-Installations-ID.	Schnur
Typ	Der Authentifizierungstyp	'GitHub' (erforderlich)

AnleitungSchritteAnweisungenArtikel

Name	BESCHREIBUNG	Wert
parameters	Die Parameter für die Einstellung	beliebig
Typ	Die Art der Einstellung	"CopyableLabel" 'Info-Botschaft' "InstructionStepsGroup" (erforderlich)

IoTDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"IOT" (erforderlich)
Eigenschaften	IoT-Datenkonnektoreigenschaften.	IoTDataConnectorProperties-

IoTDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	AlertsDataTypeOfDataConnector-
Abonnement-ID	Die Abonnement-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Schnur

JwtAuthModel

Name	BESCHREIBUNG	Wert
Überschriften	Die benutzerdefinierten Header, die hinzugefügt werden sollen, sobald die Anforderung an den Tokenendpunkt gesendet wurde.	JwtAuthModelHeaders
isCredentialsInHeaders	Flag, das angibt, ob der Benutzername und das Kennwort an den Tokenendpunkt in den Headern gesendet werden sollen.	Boolesch
isJsonAnfrage	Flag, das angibt, ob die Body-Anforderung JSON ist (Header Content-Type = application/json), d. h. es handelt sich um eine Formular-URL-codierte Anforderung (Header Content-Type = application/x-www-form-urlencoded).	Boolesch
Kennwort	Das Kennwort	JwtAuthModelPassword (erforderlich)
queryParameters (englisch)	Der benutzerdefinierte Abfrageparameter, den wir hinzufügen möchten, sobald die Anforderung an den Tokenendpunkt gesendet wurde.	JwtAuthModelQueryParameters
requestTimeoutInSeconds	Anforderungstimeout in Sekunden.	Int Zwänge: Max. Wert = 180
tokenEndpoint (englisch)	Tokenendpunkt zum Anfordern von JWT	Zeichenfolge (erforderlich)
Typ	Der Authentifizierungstyp	'JwtToken' (erforderlich)
Nutzername	Der Benutzername. Wenn Benutzername und Kennwort, die in Der Kopfzeilenanforderung gesendet wurden, müssen wir die value Eigenschaft nur mit dem Benutzernamen auffüllen (identisch mit der einfachen Authentifizierung). Wenn Benutzername und Kennwort, die in Der Textkörperanforderung gesendet wurden, müssen wir die Key und .Value	JwtAuthModelUserName (erforderlich)

JwtAuthModelHeaders

Name	BESCHREIBUNG	Wert

JwtAuthModelPassword

Name	BESCHREIBUNG	Wert

JwtAuthModelQueryParameters

Name	BESCHREIBUNG	Wert

JwtAuthModelBenutzername

Name	BESCHREIBUNG	Wert

McasDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"MicrosoftCloudAppSecurity" (erforderlich)
Eigenschaften	MCAS (Microsoft Cloud App Security) Datenconnector-Eigenschaften.	McasDataConnectorEigenschaften

McasDataConnectorDataTypes

Name	BESCHREIBUNG	Wert
Alarmsignale	Warnungsdatentypverbindung.	DataConnectorDataTypeCommon (erforderlich)
discovery-Protokolle	Ermittlungsprotokoll-Datentypverbindung.	DataConnectorDataTypeCommon-

McasDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	McasDataConnectorDataTypes (erforderlich)
Mandanten-ID	Die Mandanten-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Zeichenfolge (erforderlich)

MdatpDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"MicrosoftDefenderAdvancedThreatProtection" (erforderlich)
Eigenschaften	MDATP (Microsoft Defender Erweiterter Schutz vor Bedrohungen) Datenkonnektor-Eigenschaften.	MdatpDataConnectorEigenschaften

MdatpDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	AlertsDataTypeOfDataConnector-
Mandanten-ID	Die Mandanten-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Zeichenfolge (erforderlich)

MicrosoftPurviewInformationProtectionConnectorDataTypes

Name	BESCHREIBUNG	Wert
Protokolle	Protokolliert den Datentyp.	MicrosoftPurviewInformationProtectionConnectorDataTypesLogs (erforderlich)

MicrosoftPurviewInformationProtectionConnectorDataTypesLogs

Name	BESCHREIBUNG	Wert
Staat	Beschreiben Sie, ob diese Datentypverbindung aktiviert ist oder nicht.	"Deaktiviert" "Aktiviert" (erforderlich)

MicrosoftPurviewInformationProtectionDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"MicrosoftPurviewInformationProtection" (erforderlich)
Eigenschaften	Microsoft Purview Information Protection Datenverbinder-Eigenschaften.	MicrosoftPurviewInformationProtectionDataConnectorProperties

MicrosoftPurviewInformationProtectionDataConnectorProperties

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	MicrosoftPurviewInformationProtectionConnectorDataTypes (erforderlich)
Mandanten-ID	Die Mandanten-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Zeichenfolge (erforderlich)

MstiDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"MicrosoftThreatIntelligence" (erforderlich)
Eigenschaften	Eigenschaften des Microsoft Threat Intelligence Data Connector.	MstiDataConnectorEigenschaften

MstiDataConnectorDataTypes

Name	BESCHREIBUNG	Wert
microsoftEmergingThreatFeed	Datentyp für Microsoft Threat Intelligence Platforms-Datenkonnektor.	MstiDataConnectorDataTypesMicrosoftEmergingThreatFeed (erforderlich)

MstiDataConnectorDataTypesMicrosoftEmergingThreatFeed

Name	BESCHREIBUNG	Wert
lookbackPeriode	Der Nachschlagezeitraum für den zu importierenden Feed.	Zeichenfolge (erforderlich)
Staat	Beschreiben Sie, ob diese Datentypverbindung aktiviert ist oder nicht.	"Deaktiviert" "Aktiviert" (erforderlich)

MstiDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	MstiDataConnectorDataTypes (erforderlich)
Mandanten-ID	Die Mandanten-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Zeichenfolge (erforderlich)

MTPData-Konnektor

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"MicrosoftThreatProtection" (erforderlich)
Eigenschaften	MTP-Datenkonnektoreigenschaften (Microsoft Threat Protection).	MTPDataConnectorEigenschaften

MTPDataConnectorDataTypes

Name	BESCHREIBUNG	Wert
Alarmsignale	Warnungsdatentyp für Microsoft Threat Protection Platforms-Datenkonnektor.	MTPDataConnectorDataTypesAlerts
von Vorfällen	Datentyp "Vorfälle" für den Datenkonnektor für Microsoft Threat Protection-Plattformen.	MTPDataConnectorDataTypesIncidents (erforderlich)

MTPDataConnectorDataTypesAlerts

Name	BESCHREIBUNG	Wert
Staat	Beschreiben Sie, ob diese Datentypverbindung aktiviert ist oder nicht.	"Deaktiviert" "Aktiviert" (erforderlich)

MTPDataConnectorDataTypesVorfälle

Name	BESCHREIBUNG	Wert
Staat	Beschreiben Sie, ob diese Datentypverbindung aktiviert ist oder nicht.	"Deaktiviert" "Aktiviert" (erforderlich)

MTPDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	MTPDataConnectorDataTypes (erforderlich)
filteredProviders	Die verfügbaren gefilterten Anbieter für den Connector.	MtpFilteredProviders
Mandanten-ID	Die Mandanten-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Zeichenfolge (erforderlich)

MtpFilteredProviders

Name	BESCHREIBUNG	Wert
Alarmsignale	Gefilterte Benachrichtigungen. Wenn Filter nicht angewendet werden, streamen alle Warnungen über die MTP-Pipeline, weiterhin in der privaten Vorschau für alle Produkte außer MDA und MDI, die sich im GA-Zustand befinden.	Zeichenfolgenarray, das eine der folgenden Elemente enthält: "microsoftDefenderForCloudApps" "microsoftDefenderForIdentity" (erforderlich)

KeineAuth-Modell

Name	BESCHREIBUNG	Wert
Typ	Der Authentifizierungstyp	'None' (erforderlich)

OAuthModell

Name	BESCHREIBUNG	Wert
accessTokenPrepend	Zugriffstoken wird vorangestellt. Der Standardwert ist 'Bearer'.	Schnur
authorizationCode (englisch)	Der Autorisierungscode des Benutzers.	Zeichenfolge Zwänge: Vertraulicher Wert. Übergeben Als sicherer Parameter.
authorizationEndpoint	Der Autorisierungsendpunkt.	Schnur
authorizationEndpointHeaders	Die Autorisierungsendpunktheader.	OAuthModelAuthorizationEndpointHeaders
authorizationEndpointQueryParameters	Die Abfrageparameter des Autorisierungsendpunkts.	OAuthModelAuthorizationEndpointQueryParameters
Kunden-ID	Die Anwendungs-ID (Client-ID), die der OAuth-Anbieter Ihrer App zugewiesen hat.	Zeichenfolge (erforderlich)
Kundengeheimnis	Der geheime Anwendungsschlüssel (Client), den der OAuth-Anbieter Ihrer App zugewiesen hat.	Zeichenfolge Zwänge: Vertraulicher Wert. Übergeben Als sicherer Parameter. (erforderlich)
Typ der Zuwendung	Der Erteilungstyp ist in der Regel "Autorisierungscode".	Zeichenfolge (erforderlich)
isCredentialsInHeaders	Gibt an, ob die clientId und clientSecret an den Tokenendpunkt in den Headern gesendet werden sollen.	Boolesch
isJwtBearerFlow	Ein Wert, der angibt, ob es sich um einen JWT-Fluss handelt.	Boolesch
redirectUri	Die Anwendungsumleitungs-URL, die die Benutzerkonfiguration im OAuth-Anbieter enthält.	Schnur
Umfang	Der Anwendungsbereich (Client), den der OAuth-Anbieter Ihrer App zugewiesen hat.	Schnur
tokenEndpoint (englisch)	Der Tokenendpunkt. Definiert das OAuth2-Aktualisierungstoken.	Zeichenfolge (erforderlich)
tokenEndpointHeaders	Die Tokenendpunktheader.	OAuthModelTokenEndpointHeaders
tokenEndpointQueryParameters	Die Abfrageparameter des Tokenendpunkts.	OAuthModelTokenEndpointQueryParameters
Typ	Der Authentifizierungstyp	'OAuth2' (erforderlich)

OAuthModelAuthorizationEndpointHeaders

Name	BESCHREIBUNG	Wert

OAuthModelAuthorizationEndpointQueryParameters

Name	BESCHREIBUNG	Wert

OAuthModelTokenEndpointHeaders

Name	BESCHREIBUNG	Wert

OAuthModelTokenEndpointQueryParameters

Name	BESCHREIBUNG	Wert

Office365ProjectConnectorDataTypes

Name	BESCHREIBUNG	Wert
Protokolle	Protokolliert den Datentyp.	Office365ProjectConnectorDataTypesLogs (erforderlich)

Office365ProjectConnectorDataTypesLogs

Name	BESCHREIBUNG	Wert
Staat	Beschreiben Sie, ob diese Datentypverbindung aktiviert ist oder nicht.	"Deaktiviert" "Aktiviert" (erforderlich)

Office365ProjectDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"Office365Project" (erforderlich)
Eigenschaften	Microsoft Project-Datenkonnektoreigenschaften.	Office365ProjectDataConnectorProperties-

Office365ProjectDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	Office365ProjectConnectorDataTypes (erforderlich)
Mandanten-ID	Die Mandanten-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Zeichenfolge (erforderlich)

OfficeATPDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	'OfficeATP' (erforderlich)
Eigenschaften	OfficeATP (Office 365 Erweiterter Schutz vor Bedrohungen)-Datenkonnektoreigenschaften.	OfficeATPDataConnectorProperties-

OfficeATPDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	AlertsDataTypeOfDataConnector-
Mandanten-ID	Die Mandanten-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Zeichenfolge (erforderlich)

OfficeDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"Office365" (erforderlich)
Eigenschaften	Eigenschaften des Office-Datenconnectors.	OfficeDataConnectorProperties-

OfficeDataConnectorDataTypes

Name	BESCHREIBUNG	Wert
Umtausch	Exchange-Datenverbindung.	OfficeDataConnectorDataTypesExchange (erforderlich)
SharePoint	SharePoint-Datentyp-Verbindung.	OfficeDataConnectorDataTypesSharePoint- (erforderlich)
Teams	Teams-Datentypverbindung.	OfficeDataConnectorDataTypesTeams- (erforderlich)

OfficeDataConnectorDataTypesExchange

Name	BESCHREIBUNG	Wert
Staat	Beschreiben Sie, ob diese Datentypverbindung aktiviert ist oder nicht.	"Deaktiviert" "Aktiviert" (erforderlich)

OfficeDataConnectorDataTypesSharePoint

Name	BESCHREIBUNG	Wert
Staat	Beschreiben Sie, ob diese Datentypverbindung aktiviert ist oder nicht.	"Deaktiviert" "Aktiviert" (erforderlich)

OfficeDataConnectorDataTypesTeams

Name	BESCHREIBUNG	Wert
Staat	Beschreiben Sie, ob diese Datentypverbindung aktiviert ist oder nicht.	"Deaktiviert" "Aktiviert" (erforderlich)

OfficeDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	OfficeDataConnectorDataTypes (erforderlich)
Mandanten-ID	Die Mandanten-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Zeichenfolge (erforderlich)

OfficeIRMDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"OfficeIRM" (erforderlich)
Eigenschaften	Eigenschaften des OfficeIRM-Datenkonnektors (Microsoft Insider Risk Management).	OfficeIRMDataConnectorProperties-

OfficeIRMDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	AlertsDataTypeOfDataConnector-
Mandanten-ID	Die Mandanten-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Zeichenfolge (erforderlich)

OfficePowerBIConnectorDataTypes

Name	BESCHREIBUNG	Wert
Protokolle	Protokolliert den Datentyp.	OfficePowerBIConnectorDataTypesLogs (erforderlich)

OfficePowerBIConnectorDataTypesLogs

Name	BESCHREIBUNG	Wert
Staat	Beschreiben Sie, ob diese Datentypverbindung aktiviert ist oder nicht.	"Deaktiviert" "Aktiviert" (erforderlich)

OfficePowerBIDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"OfficePowerBI" (erforderlich)
Eigenschaften	Office PowerBI-Datenkonnektoreigenschaften.	OfficePowerBIDataConnectorEigenschaften

OfficePowerBIDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	OfficePowerBIConnectorDataTypes (erforderlich)
Mandanten-ID	Die Mandanten-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Zeichenfolge (erforderlich)

OracleAuth-Modell

Name	BESCHREIBUNG	Wert
pemDatei	Inhalt der PRM-Datei	Zeichenfolge (erforderlich)
publicFingerprint	Öffentlicher Fingerabdruck	Zeichenfolge (erforderlich)
Mandanten-ID	Oracle-Mandanten-ID	Zeichenfolge (erforderlich)
Typ	Der Authentifizierungstyp	"Oracle" (erforderlich)
Benutzer-ID	Oracle-Benutzer-ID	Zeichenfolge (erforderlich)

Erlaubnisse

Name	BESCHREIBUNG	Wert
Zoll	Für den Connector erforderliche Zollberechtigungen	PermissionsCustomsItem-[]
resourceProvider	Ressourcenanbieterberechtigungen, die für den Connector erforderlich sind	PermissionsResourceProviderItem-[]

BerechtigungenZollArtikel

Name	BESCHREIBUNG	Wert
description	Beschreibung der Zollberechtigungen	Schnur
Name	Name der Zollberechtigungen	Schnur

BerechtigungenResourceProviderItem

Name	BESCHREIBUNG	Wert
BerechtigungenDisplayText	Text der Berechtigungsbeschreibung	Schnur
provider	Anbietername	"microsoft.aadiam/diagnosticSettings" "Microsoft.Authorization/policyAssignments" "Microsoft.OperationalInsights/solutions" "Microsoft.OperationalInsights/workspaces" "Microsoft.OperationalInsights/workspaces/datasources" "Microsoft.OperationalInsights/workspaces/sharedKeys"
providerAnzeigename	Anzeigename des Berechtigungsanbieters	Schnur
requiredBerechtigungen	Erforderliche Berechtigungen für den Connector	RequiredPermissions-
Umfang	Berechtigungsanbieterbereich	"ResourceGroup" "Abonnement" "Arbeitsbereich"

PremiumMdtiDataConnectorDataTypes

Name	BESCHREIBUNG	Wert
connector	Datentyp für den Microsoft Defender Threat Intelligence Premium Data Connector.	PremiumMdtiDataConnectorDataTypesConnector (erforderlich)

PremiumMdtiDataConnectorDataTypesConnector

Name	BESCHREIBUNG	Wert
Staat	Beschreiben Sie, ob diese Datentypverbindung aktiviert ist oder nicht.	"Deaktiviert" "Aktiviert" (erforderlich)

PremiumMdtiDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	PremiumMdtiDataConnectorDataTypes (erforderlich)
lookbackPeriode	Der Nachschlagezeitraum für den zu importierenden Feed. Datum und Uhrzeit für den Import des Feeds aus, z. B. 2024-01-01T00:00:00.000Z.	Zeichenfolge (erforderlich)
requiredSKUsPresent	Das Kennzeichen, das angibt, ob der Mandant über die Premium-SKU verfügt, die für den Zugriff auf diesen Connector erforderlich ist.	Boolesch
Mandanten-ID	Die Mandanten-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Zeichenfolge (erforderlich)

PremiumMicrosoftDefenderForThreatIntelligence

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	"PremiumMicrosoftDefenderForThreatIntelligence" (erforderlich)
Eigenschaften	Eigenschaften des Microsoft Defender Threat Intelligence Premium Data Connector.	PremiumMdtiDataConnectorEigenschaften

PurviewAuditConnectorDataTypes

Name	BESCHREIBUNG	Wert
Protokolle	Protokolliert den Datentyp.	PurviewAuditConnectorDataTypesLogs (erforderlich)

PurviewAuditConnectorDataTypesLogs

Name	BESCHREIBUNG	Wert
Staat	Beschreiben Sie, ob diese Datentypverbindung aktiviert ist oder nicht.	"Deaktiviert" "Aktiviert" (erforderlich)

PurviewAuditDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	'PurviewAudit' (erforderlich)
Eigenschaften	PurviewAudit-Datenconnectoreigenschaften.	PurviewAuditDataConnectorProperties

PurviewAuditDataConnectorProperties

Name	BESCHREIBUNG	Wert
connectorDefinitionName	Der Name der Connectordefinition (die dataConnectorDefinition-Ressourcen-ID).	Schnur
Datentypen	Die verfügbaren Datentypen für den Connector.	PurviewAuditConnectorDataTypes (erforderlich)
dcrConfig	Die DCR-bezogenen Eigenschaften.	DCRConfiguration-
sourceType	Der Quelltyp gibt an, welche Art von Daten für diesen Connector relevant ist.	Schnur
Mandanten-ID	Die Mandanten-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Zeichenfolge (erforderlich)

RequiredPermissions

Name	BESCHREIBUNG	Wert
action	Aktionsberechtigung	Boolesch
delete	Berechtigung löschen	Boolesch
read	Leseberechtigung	Boolesch
write	Schreibberechtigung	Boolesch

RestApiPollerDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	'RestApiPoller' (erforderlich)
Eigenschaften	Rest Api Poller-Datenkonnektoreigenschaften.	RestApiPollerDataConnectorEigenschaften

RestApiPollerDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
addOnAttributes	Das Add-On-Attribut. Der Schlüsselname wird zum Attributnamen (einer Spalte) und der Wert wird zum Attributwert in der Nutzlast.	RestApiPollerDataConnectorPropertiesAddOnAttributes
Authentifizierung	Das Authentifizierungsmodell.	CcpAuthConfig (erforderlich)
connectorDefinitionName	Der Name der Connectordefinition (die dataConnectorDefinition-Ressourcen-ID).	Zeichenfolge (erforderlich)
Datentyp	Das Ziel der Log Analytics-Tabelle.	Schnur
dcrConfig	Die DCR-bezogenen Eigenschaften.	DCRConfiguration-
isAktiv	Gibt an, ob der Verbinder aktiv ist oder nicht.	Boolesch
Seitenüberlagerung	Die Auslagerungskonfiguration.	RestApiPollerRequestPagingConfig
Anfrage	Die Anforderungskonfiguration.	RestApiPollerRequestConfig (erforderlich)
Antwort	Die Antwortkonfiguration.	CcpResponseConfig-

RestApiPollerDataConnectorPropertiesAddOnAttributes

Name	BESCHREIBUNG	Wert

RestApiPollerRequestConfig

Name	BESCHREIBUNG	Wert
apiEndpoint (Endpunkt)	Der API-Endpunkt.	Zeichenfolge (erforderlich)
endTimeAttributeName	Der Abfrageparametername, den der Remoteserver erwartet, um die Abfrage zu beenden. Diese Eigenschaft geht Hand an Hand mit startTimeAttributeName	Schnur
Überschriften	Der Header für die Anforderung für den Remoteserver.	RestApiPollerRequestConfigHeaders
httpMethode	Die HTTP-Methode, Standardwert GET.	"DELETE" "HOLEN" "POST" "PUT"
isPostPayloadJson	Flag, das angibt, ob die HTTP POST-Nutzlast im JSON-Format (vs form-urlencoded) ist.	Boolesch
queryParameters (englisch)	Die HTTP-Abfrageparameter für DIE RESTful-API.	RestApiPollerRequestConfigQueryParameters
queryParametersTemplate	die Abfrageparametervorlage. Definiert die Abfrageparametervorlage, die beim Übergeben von Abfrageparametern in erweiterten Szenarien verwendet werden soll.	Schnur
queryTimeFormat	Das Abfragezeitformat. Ein Remoteserver kann über eine Abfrage verfügen, um Daten aus dem Bereich "Start" bis "Ende" abzurufen. Diese Eigenschaft gibt an, was das erwartete Zeitformat ist, das der Remoteserver analysiert.	Schnur
queryTimeIntervalAttributeName	Der Name des Abfrageparameters, den wir für Abfrageprotokolle im Zeitintervall senden müssen. Sollte mit queryTimeIntervalPrepend und queryTimeIntervalDelimiter	Schnur
queryTimeIntervalDelimiter	Die Trennzeichenzeichenfolge zwischen 2 QueryTimeFormat im Abfrageparameter queryTimeIntervalAttributeName.	Schnur
queryTimeIntervalPrepend	Die Zeichenfolge wird dem Wert des Abfrageparameters vorangestellt in queryTimeIntervalAttributeName.	Schnur
queryWindowInMin	Das Abfragefenster in Minuten für die Anforderung.	INT
RateLimitQPS	Die Ratelimitabfragen pro Sekunde für die Anforderung..	INT
retryCount	Die Wiederholungsanzahl.	INT
startTimeAttributeName	Der Abfrageparametername, den der Remoteserver erwartet, um die Abfrage zu starten. Diese Eigenschaft geht Hand an Hand mit endTimeAttributeName.	Schnur
timeoutInSeconds	Das Timeout in Sekunden.	INT

RestApiPollerRequestConfigHeaders

Name	BESCHREIBUNG	Wert

RestApiPollerRequestConfigQueryParameters

Name	BESCHREIBUNG	Wert

RestApiPollerRequestPagingConfig

Name	BESCHREIBUNG	Wert
Seitengröße	Seitenformat	INT
pageSizeParameterName	Name des Seitenformatparameters	Schnur
pagingTyp	Seitentyp	"CountBasedPaging" 'LinkHeader' 'NextPageToken' 'NextPageUrl' "Ausgleich" 'PersistentLinkHeader' "PersistentToken" (erforderlich)

SessionAuth-Modell

Name	BESCHREIBUNG	Wert
Überschriften	HTTP-Anforderungsheader an den Sitzungsdienstendpunkt.	SessionAuthModelHeaders-
isPostPayloadJson	Gibt an, ob der API-Schlüssel in der HTTP POST-Nutzlast festgelegt ist.	Boolesch
Kennwort	Der Name des Kennwortattributes.	SessionAuthModelPassword (erforderlich)
queryParameters (englisch)	Abfrageparameter für den Sitzungsdienstendpunkt.	SessionAuthModelQueryParameters
sessionIdName	Name des Sitzungs-ID-Attributs aus dem HTTP-Antwortheader.	Schnur
sessionLoginRequestUri	HTTP-Anforderungs-URL zum Sitzungsdienstendpunkt.	Schnur
sessionTimeoutInMinuten	Sitzungstimeout in Minuten.	INT
Typ	Der Authentifizierungstyp	"Session" (erforderlich)
Nutzername	Der Schlüsselwert des Benutzernamen-Attributs.	SessionAuthModelUserName (erforderlich)

SessionAuthModelHeaders

Name	BESCHREIBUNG	Wert

SessionAuthModelPassword

Name	BESCHREIBUNG	Wert

SessionAuthModelQueryParameters

Name	BESCHREIBUNG	Wert

SessionAuthModelBenutzername

Name	BESCHREIBUNG	Wert

TIData-Konnektor

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	'ThreatIntelligence' (erforderlich)
Eigenschaften	TI(Threat Intelligence)-Datenkonnektoreigenschaften.	TIDataConnectorEigenschaften

TIDataConnectorDataTypes

Name	BESCHREIBUNG	Wert
Indikatoren	Datentyp für Indikatorenverbindung.	TIDataConnectorDataTypesIndicators (erforderlich)

TIDataConnectorDataTypesIndicators

Name	BESCHREIBUNG	Wert
Staat	Beschreiben Sie, ob diese Datentypverbindung aktiviert ist oder nicht.	"Deaktiviert" "Aktiviert" (erforderlich)

TIDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
Datentypen	Die verfügbaren Datentypen für den Connector.	TIDataConnectorDataTypes (erforderlich)
Mandanten-ID	Die Mandanten-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Zeichenfolge (erforderlich)
tipLookbackZeitraum	Der Nachschlagezeitraum für den zu importierenden Feed.	Schnur

TiTaxiiDataConnector

Name	BESCHREIBUNG	Wert
freundlich	Metadaten, die von Portal/Tooling/etc. verwendet werden, um unterschiedliche UX-Oberflächen für Ressourcen desselben Typs zu rendern; z. B. ApiApps sind eine Art von Microsoft.Web/Sites-Typ. Wenn diese Unterstützung unterstützt wird, muss der Ressourcenanbieter diesen Wert überprüfen und beibehalten.	'ThreatIntelligenceTaxii' (erforderlich)
Eigenschaften	Threat Intelligence TAXII-Datenkonnektoreigenschaften.	TiTaxiiDataConnectorEigenschaften

TiTaxiiDataConnectorDataTypes

Name	BESCHREIBUNG	Wert
taxiiClient	Datentyp für TAXII-Verbinder.	TiTaxiiDataConnectorDataTypesTaxiiClient (erforderlich)

TiTaxiiDataConnectorDataTypesTaxiiClient

Name	BESCHREIBUNG	Wert
Staat	Beschreiben Sie, ob diese Datentypverbindung aktiviert ist oder nicht.	"Deaktiviert" "Aktiviert" (erforderlich)

TiTaxiiDataConnectorEigenschaften

Name	BESCHREIBUNG	Wert
collectionId	Die Sammlungs-ID des TAXII-Servers.	Schnur
Datentypen	Die verfügbaren Datentypen für Threat Intelligence TAXII-Datenkonnektor.	TiTaxiiDataConnectorDataTypes (erforderlich)
friendlyName	Der Anzeigename für den TAXII-Server.	Schnur
Kennwort	Das Kennwort für den TAXII-Server.	Schnur
pollingFrequency	Die Abrufhäufigkeit für den TAXII-Server.	"OnceADay" "OnceAMinute" "OnceAnHour" (erforderlich)
taxiiLookbackZeitraum	Der Lookbackzeitraum für den TAXII-Server.	Schnur
taxiiServer	Der API-Stamm für den TAXII-Server.	Schnur
Mandanten-ID	Die Mandanten-ID, mit der eine Verbindung hergestellt werden soll, und rufen Sie die Daten ab.	Zeichenfolge (erforderlich)
Nutzername	Der UserName für den TAXII-Server.	Schnur
workspaceId	Die Arbeitsbereichs-ID.	Schnur