Data Connectors - Create Or Update

Servicio:: Sentinel

Versión de la API:: 2025-09-01

Crea o actualiza el conector de datos.

PUT https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}/providers/Microsoft.SecurityInsights/dataConnectors/{dataConnectorId}?api-version=2025-09-01

Parámetros de identificador URI

Nombre	En	Requerido	Tipo	Description
dataConnectorId	path	True	string	Id. de conector
resourceGroupName	path	True	string minLength: 1 maxLength: 90	Nombre del grupo de recursos. El nombre distingue mayúsculas de minúsculas.
subscriptionId	path	True	string (uuid)	Identificador de la suscripción de destino. El valor debe ser un UUID.
workspaceName	path	True	string minLength: 1 maxLength: 90 pattern: ^[A-Za-z0-9][A-Za-z0-9-]+[A-Za-z0-9]$	Nombre del área de trabajo.
api-version	query	True	string minLength: 1	Versión de API que se usará para la operación.

Cuerpo de la solicitud

El cuerpo de la solicitud puede ser uno de los siguientes:

Nombre	Description
AADDataConnector	Representa el conector de datos de AAD (Azure Active Directory).
AATPDataConnector	Representa el conector de datos AATP (Azure Advanced Threat Protection).
ASCDataConnector	Representa el conector de datos ASC (Azure Security Center).
AwsCloudTrailDataConnector	Representa el conector de datos de CloudTrail de Amazon Web Services.
MCASDataConnector	Representa el conector de datos MCAS (Microsoft Cloud App Security).
MDATPDataConnector	Representa el conector de datos MDATP (Microsoft Defender Advanced Threat Protection).
MSTIDataConnector	Representa el conector de datos de inteligencia sobre amenazas de Microsoft.
OfficeDataConnector	Representa el conector de datos de Office.
PremiumMicrosoftDefenderForThreatIntelligence	Representa el conector de datos Premium de Microsoft Defender para inteligencia sobre amenazas.
RestApiPollerDataConnector	Representa el conector de datos de Rest Api Poller.
TIDataConnector	Representa el conector de datos de inteligencia de amenazas.

AADDataConnector

Representa el conector de datos de AAD (Azure Active Directory).

Nombre	Requerido	Tipo	Description
kind	True	string: AzureActiveDirectory	Tipo de conector de datos
etag		string	Etag del recurso de Azure
properties.dataTypes		AlertsDataTypeOfDataConnector	Los tipos de datos disponibles para el conector.
properties.tenantId		string	Identificador de inquilino al que conectarse y obtener los datos.

AATPDataConnector

Representa el conector de datos AATP (Azure Advanced Threat Protection).

Nombre	Requerido	Tipo	Description
kind	True	string: AzureAdvancedThreatProtection	Tipo de conector de datos
etag		string	Etag del recurso de Azure
properties.dataTypes		AlertsDataTypeOfDataConnector	Los tipos de datos disponibles para el conector.
properties.tenantId		string	Identificador de inquilino al que conectarse y obtener los datos.

ASCDataConnector

Representa el conector de datos ASC (Azure Security Center).

Nombre	Requerido	Tipo	Description
kind	True	string: AzureSecurityCenter	Tipo de conector de datos
etag		string	Etag del recurso de Azure
properties.dataTypes		AlertsDataTypeOfDataConnector	Los tipos de datos disponibles para el conector.
properties.subscriptionId		string	Identificador de suscripción al que conectarse y obtener los datos.

AwsCloudTrailDataConnector

Representa el conector de datos de CloudTrail de Amazon Web Services.

Nombre	Requerido	Tipo	Description
kind	True	string: AmazonWebServicesCloudTrail	Tipo de conector de datos
etag		string	Etag del recurso de Azure
properties.awsRoleArn		string	Aws Role Arn (con la directiva CloudTrailReadOnly) que se usa para acceder a la cuenta de Aws.
properties.dataTypes		AwsCloudTrailDataConnectorDataTypes	Los tipos de datos disponibles para el conector.

MCASDataConnector

Representa el conector de datos MCAS (Microsoft Cloud App Security).

Nombre	Requerido	Tipo	Description
kind	True	string: MicrosoftCloudAppSecurity	Tipo de conector de datos
etag		string	Etag del recurso de Azure
properties.dataTypes		MCASDataConnectorDataTypes	Los tipos de datos disponibles para el conector.
properties.tenantId		string	Identificador de inquilino al que conectarse y obtener los datos.

MDATPDataConnector

Representa el conector de datos MDATP (Microsoft Defender Advanced Threat Protection).

Nombre	Requerido	Tipo	Description
kind	True	string: MicrosoftDefenderAdvancedThreatProtection	Tipo de conector de datos
etag		string	Etag del recurso de Azure
properties.dataTypes		AlertsDataTypeOfDataConnector	Los tipos de datos disponibles para el conector.
properties.tenantId		string	Identificador de inquilino al que conectarse y obtener los datos.

MSTIDataConnector

Representa el conector de datos de inteligencia sobre amenazas de Microsoft.

Nombre	Requerido	Tipo	Description
kind	True	string: MicrosoftThreatIntelligence	Tipo de conector de datos
properties.dataTypes	True	MSTIDataConnectorDataTypes	Los tipos de datos disponibles para el conector.
etag		string	Etag del recurso de Azure
properties.tenantId		string	Identificador de inquilino al que conectarse y obtener los datos.

OfficeDataConnector

Representa el conector de datos de Office.

Nombre	Requerido	Tipo	Description
kind	True	string: Office365	Tipo de conector de datos
etag		string	Etag del recurso de Azure
properties.dataTypes		OfficeDataConnectorDataTypes	Los tipos de datos disponibles para el conector.
properties.tenantId		string	Identificador de inquilino al que conectarse y obtener los datos.

PremiumMicrosoftDefenderForThreatIntelligence

Representa el conector de datos Premium de Microsoft Defender para inteligencia sobre amenazas.

Nombre	Requerido	Tipo	Description
kind	True	string: PremiumMicrosoftDefenderForThreatIntelligence	Tipo de conector de datos
properties.dataTypes	True	PremiumMdtiDataConnectorDataTypes	Los tipos de datos disponibles para el conector.
properties.lookbackPeriod	True	string (date-time)	Período de búsqueda para la fuente que se va a importar. Fecha y hora desde la que se va a empezar a importar la fuente, por ejemplo: 2024-01-01T00:00:00.000Z.
etag		string	Etag del recurso de Azure
properties.requiredSKUsPresent		boolean	Marca que indica si el inquilino tiene la SKU premium necesaria para acceder a este conector.
properties.tenantId		string	Identificador de inquilino al que conectarse y obtener los datos.

RestApiPollerDataConnector

Representa el conector de datos de Rest Api Poller.

Nombre	Requerido	Tipo	Description
kind	True	string: RestApiPoller	Tipo de conector de datos
properties.auth	True	CcpAuthConfig: ApiKeyAuthModel AWSAuthModel BasicAuthModel GCPAuthModel GenericBlobSbsAuthModel GitHubAuthModel NoneAuthModel JwtAuthModel OAuthModel OracleAuthModel SessionAuthModel	Modelo de autenticación.
properties.connectorDefinitionName	True	string	El nombre de la definición del conector (el identificador de recurso dataConnectorDefinition).
properties.request	True	RestApiPollerRequestConfig	Configuración de la solicitud.
etag		string	Etag del recurso de Azure
properties.addOnAttributes		object	El complemento de atributos. El nombre de clave se convertirá en nombre de atributo (una columna) y el valor se convertirá en el valor de atributo de la carga.
properties.dataType		string	Destino de la tabla de Log Analytics.
properties.dcrConfig		DCRConfiguration	Propiedades relacionadas con DCR.
properties.isActive		boolean	Indica si el conector está activo o no.
properties.paging		RestApiPollerRequestPagingConfig	Configuración de paginación.
properties.response		CcpResponseConfig	Configuración de respuesta.

TIDataConnector

Representa el conector de datos de inteligencia de amenazas.

Nombre	Requerido	Tipo	Description
kind	True	string: ThreatIntelligence	Tipo de conector de datos
etag		string	Etag del recurso de Azure
properties.dataTypes		TIDataConnectorDataTypes	Los tipos de datos disponibles para el conector.
properties.tenantId		string	Identificador de inquilino al que conectarse y obtener los datos.
properties.tipLookbackPeriod		string (date-time)	Período de búsqueda para la fuente que se va a importar.

Respuestas

Nombre	Tipo	Description
200 OK	DataConnector: AADDataConnector AATPDataConnector ASCDataConnector AwsCloudTrailDataConnector RestApiPollerDataConnector MCASDataConnector MDATPDataConnector TIDataConnector MSTIDataConnector PremiumMicrosoftDefenderForThreatIntelligence OfficeDataConnector	OK, Operación completada con éxito
201 Created	DataConnector: AADDataConnector AATPDataConnector ASCDataConnector AwsCloudTrailDataConnector RestApiPollerDataConnector MCASDataConnector MDATPDataConnector TIDataConnector MSTIDataConnector PremiumMicrosoftDefenderForThreatIntelligence OfficeDataConnector	Creado
Other Status Codes	CloudError	Respuesta de error que describe por qué se produjo un error en la operación.

Seguridad

azure_auth

Flujo de OAuth2 de Azure Active Directory

Tipo: oauth2
Flujo: implicit
Dirección URL de autorización: https://login.microsoftonline.com/common/oauth2/authorize

Ámbitos

Nombre	Description
user_impersonation	suplantar la cuenta de usuario

Ejemplos

Creates or updates a MicrosoftThreatIntelligence data connector.

Creates or updates a PremiumMicrosoftDefenderForThreatIntelligence data connector.

Creates or updates an Office365 data connector.

Creates or updates an Threat Intelligence Platform data connector.

Creates or updates a MicrosoftThreatIntelligence data connector.

Solicitud de ejemplo

HTTP

PUT https://management.azure.com/subscriptions/d0cfe6b2-9ac0-4464-9919-dccaee2e48c0/resourceGroups/myRg/providers/Microsoft.OperationalInsights/workspaces/myWorkspace/providers/Microsoft.SecurityInsights/dataConnectors/c345bf40-8509-4ed2-b947-50cb773aaf04?api-version=2025-09-01

{
  "kind": "MicrosoftThreatIntelligence",
  "properties": {
    "tenantId": "06b3ccb8-1384-4bcc-aec7-852f6d57161b",
    "dataTypes": {
      "microsoftEmergingThreatFeed": {
        "state": "Enabled",
        "lookbackPeriod": "2024-11-01T00:00:00Z"
      }
    }
  }
}

Respuesta de muestra

status code:: 200

{
  "id": "/subscriptions/d0cfe6b2-9ac0-4464-9919-dccaee2e48c0/resourceGroups/myRg/providers/Microsoft.OperationalInsights/workspaces/myWorkspace/providers/Microsoft.SecurityInsights/dataConnectors/c345bf40-8509-4ed2-b947-50cb773aaf04",
  "name": "c345bf40-8509-4ed2-b947-50cb773aaf04",
  "type": "Microsoft.SecurityInsights/dataConnectors",
  "etag": "d12423f6-a60b-4ca5-88c0-feb1a182d0f0",
  "kind": "MicrosoftThreatIntelligence",
  "properties": {
    "tenantId": "06b3ccb8-1384-4bcc-aec7-852f6d57161b",
    "dataTypes": {
      "microsoftEmergingThreatFeed": {
        "state": "Enabled",
        "lookbackPeriod": "2024-11-01T00:00:00Z"
      }
    }
  }
}

status code:: 201

{
  "id": "/subscriptions/d0cfe6b2-9ac0-4464-9919-dccaee2e48c0/resourceGroups/myRg/providers/Microsoft.OperationalInsights/workspaces/myWorkspace/providers/Microsoft.SecurityInsights/dataConnectors/c345bf40-8509-4ed2-b947-50cb773aaf04",
  "name": "c345bf40-8509-4ed2-b947-50cb773aaf04",
  "type": "Microsoft.SecurityInsights/dataConnectors",
  "etag": "d12423f6-a60b-4ca5-88c0-feb1a182d0f0",
  "kind": "MicrosoftThreatIntelligence",
  "properties": {
    "tenantId": "06b3ccb8-1384-4bcc-aec7-852f6d57161b",
    "dataTypes": {
      "microsoftEmergingThreatFeed": {
        "state": "Enabled",
        "lookbackPeriod": "2024-11-01T00:00:00Z"
      }
    }
  }
}

Creates or updates a PremiumMicrosoftDefenderForThreatIntelligence data connector.

Solicitud de ejemplo

HTTP

PUT https://management.azure.com/subscriptions/b66e5c69-e2eb-422a-81c3-002de57059f3/resourceGroups/myRg/providers/Microsoft.OperationalInsights/workspaces/myWorkspace/providers/Microsoft.SecurityInsights/dataConnectors/8c569548-a86c-4fb4-8ae4-d1e35a6146f8?api-version=2025-09-01

{
  "kind": "PremiumMicrosoftDefenderForThreatIntelligence",
  "properties": {
    "tenantId": "e4afb3c4-813b-4e68-b6de-e5360866e798",
    "lookbackPeriod": "1970-01-01T00:00:00.000Z",
    "dataTypes": {
      "connector": {
        "state": "Enabled"
      }
    }
  }
}

Respuesta de muestra

status code:: 200

{
  "id": "/subscriptions/b66e5c69-e2eb-422a-81c3-002de57059f3/resourceGroups/myRg/providers/Microsoft.OperationalInsights/workspaces/myWorkspace/providers/Microsoft.SecurityInsights/dataConnectors/3deede2e-c6d1-4ee6-afc8-e0190ac34200",
  "name": "3deede2e-c6d1-4ee6-afc8-e0190ac34200",
  "etag": "56003401-0000-0100-0000-67314b0b0000",
  "type": "Microsoft.SecurityInsights/dataConnectors",
  "kind": "PremiumMicrosoftDefenderForThreatIntelligence",
  "properties": {
    "lookbackPeriod": "2024-11-01T00:00:00Z",
    "requiredSKUsPresent": true,
    "dataTypes": {
      "connector": {
        "state": "Enabled"
      }
    },
    "tenantId": "e4afb3c4-813b-4e68-b6de-e5360866e798"
  }
}

status code:: 201

{
  "id": "/subscriptions/b66e5c69-e2eb-422a-81c3-002de57059f3/resourceGroups/myRg/providers/Microsoft.OperationalInsights/workspaces/myWorkspace/providers/Microsoft.SecurityInsights/dataConnectors/3deede2e-c6d1-4ee6-afc8-e0190ac34200",
  "name": "3deede2e-c6d1-4ee6-afc8-e0190ac34200",
  "etag": "56003401-0000-0100-0000-67314b0b0000",
  "type": "Microsoft.SecurityInsights/dataConnectors",
  "kind": "PremiumMicrosoftDefenderForThreatIntelligence",
  "properties": {
    "lookbackPeriod": "2024-11-01T00:00:00Z",
    "requiredSKUsPresent": true,
    "dataTypes": {
      "connector": {
        "state": "Enabled"
      }
    },
    "tenantId": "e4afb3c4-813b-4e68-b6de-e5360866e798"
  }
}

Creates or updates an Office365 data connector.

Solicitud de ejemplo

HTTP

PUT https://management.azure.com/subscriptions/d0cfe6b2-9ac0-4464-9919-dccaee2e48c0/resourceGroups/myRg/providers/Microsoft.OperationalInsights/workspaces/myWorkspace/providers/Microsoft.SecurityInsights/dataConnectors/73e01a99-5cd7-4139-a149-9f2736ff2ab5?api-version=2025-09-01

{
  "kind": "Office365",
  "etag": "\"0300bf09-0000-0000-0000-5c37296e0000\"",
  "properties": {
    "tenantId": "2070ecc9-b4d5-4ae4-adaa-936fa1954fa8",
    "dataTypes": {
      "sharePoint": {
        "state": "Enabled"
      },
      "exchange": {
        "state": "Enabled"
      },
      "teams": {
        "state": "Enabled"
      }
    }
  }
}

Respuesta de muestra

status code:: 200

{
  "id": "/subscriptions/d0cfe6b2-9ac0-4464-9919-dccaee2e48c0/resourceGroups/myRg/providers/Microsoft.OperationalInsights/workspaces/myWorkspace/providers/Microsoft.SecurityInsights/dataConnectors/73e01a99-5cd7-4139-a149-9f2736ff2ab5",
  "name": "73e01a99-5cd7-4139-a149-9f2736ff2ab5",
  "type": "Microsoft.SecurityInsights/dataConnectors",
  "kind": "Office365",
  "etag": "\"0300bf09-0000-0000-0000-5c37296e0000\"",
  "properties": {
    "tenantId": "2070ecc9-b4d5-4ae4-adaa-936fa1954fa8",
    "dataTypes": {
      "sharePoint": {
        "state": "Enabled"
      },
      "exchange": {
        "state": "Enabled"
      },
      "teams": {
        "state": "Enabled"
      }
    }
  }
}

status code:: 201

{
  "id": "/subscriptions/d0cfe6b2-9ac0-4464-9919-dccaee2e48c0/resourceGroups/myRg/providers/Microsoft.OperationalInsights/workspaces/myWorkspace/providers/Microsoft.SecurityInsights/dataConnectors/73e01a99-5cd7-4139-a149-9f2736ff2ab5",
  "name": "73e01a99-5cd7-4139-a149-9f2736ff2ab5",
  "type": "Microsoft.SecurityInsights/dataConnectors",
  "kind": "Office365",
  "etag": "\"0300bf09-0000-0000-0000-5c37296e0000\"",
  "properties": {
    "tenantId": "2070ecc9-b4d5-4ae4-adaa-936fa1954fa8",
    "dataTypes": {
      "sharePoint": {
        "state": "Enabled"
      },
      "exchange": {
        "state": "Enabled"
      },
      "teams": {
        "state": "Enabled"
      }
    }
  }
}

Creates or updates an Threat Intelligence Platform data connector.

Solicitud de ejemplo

HTTP

PUT https://management.azure.com/subscriptions/d0cfe6b2-9ac0-4464-9919-dccaee2e48c0/resourceGroups/myRg/providers/Microsoft.OperationalInsights/workspaces/myWorkspace/providers/Microsoft.SecurityInsights/dataConnectors/73e01a99-5cd7-4139-a149-9f2736ff2ab5?api-version=2025-09-01

{
  "kind": "ThreatIntelligence",
  "properties": {
    "tenantId": "06b3ccb8-1384-4bcc-aec7-852f6d57161b",
    "tipLookbackPeriod": "2020-01-01T13:00:30.123Z",
    "dataTypes": {
      "indicators": {
        "state": "Enabled"
      }
    }
  }
}

Respuesta de muestra

status code:: 200

{
  "id": "/subscriptions/d0cfe6b2-9ac0-4464-9919-dccaee2e48c0/resourceGroups/myRg/providers/Microsoft.OperationalInsights/workspaces/myWorkspace/providers/Microsoft.SecurityInsights/dataConnectors/73e01a99-5cd7-4139-a149-9f2736ff2ab5",
  "name": "73e01a99-5cd7-4139-a149-9f2736ff2ab5",
  "type": "Microsoft.SecurityInsights/dataConnectors",
  "kind": "ThreatIntelligence",
  "etag": "\"0300bf09-0000-0000-0000-5c37296e0000\"",
  "properties": {
    "tenantId": "06b3ccb8-1384-4bcc-aec7-852f6d57161b",
    "tipLookbackPeriod": "2020-01-01T13:00:30.123Z",
    "dataTypes": {
      "indicators": {
        "state": "Enabled"
      }
    }
  }
}

status code:: 201

{
  "id": "/subscriptions/d0cfe6b2-9ac0-4464-9919-dccaee2e48c0/resourceGroups/myRg/providers/Microsoft.OperationalInsights/workspaces/myWorkspace/providers/Microsoft.SecurityInsights/dataConnectors/73e01a99-5cd7-4139-a149-9f2736ff2ab5",
  "name": "73e01a99-5cd7-4139-a149-9f2736ff2ab5",
  "type": "Microsoft.SecurityInsights/dataConnectors",
  "kind": "ThreatIntelligence",
  "etag": "\"0300bf09-0000-0000-0000-5c37296e0000\"",
  "properties": {
    "tenantId": "06b3ccb8-1384-4bcc-aec7-852f6d57161b",
    "tipLookbackPeriod": "2020-01-01T13:00:30.123Z",
    "dataTypes": {
      "indicators": {
        "state": "Enabled"
      }
    }
  }
}

Definiciones

Nombre	Description
AADDataConnector	Representa el conector de datos de AAD (Azure Active Directory).
AATPDataConnector	Representa el conector de datos AATP (Azure Advanced Threat Protection).
AlertsDataTypeOfDataConnector	Tipo de datos de alertas para conectores de datos.
ApiKeyAuthModel	Modelo para la autenticación con la clave API. Dará como resultado un encabezado adicional en la solicitud (comportamiento predeterminado) al servidor remoto: 'ApiKeyName: ApiKeyIdentifier ApiKey'. Si 'IsApiKeyInPostPayload' es true, lo enviará en el cuerpo de la solicitud y no en el encabezado.
ASCDataConnector	Representa el conector de datos ASC (Azure Security Center).
AWSAuthModel	Modelo para la autenticación de API con AWS.
AwsCloudTrailDataConnector	Representa el conector de datos de CloudTrail de Amazon Web Services.
AwsCloudTrailDataConnectorDataTypes	Los tipos de datos disponibles para el conector de datos de CloudTrail de Amazon Web Services.
BasicAuthModel	Modelo para la autenticación de API con flujo básico: nombre de usuario + contraseña.
CcpAuthType	Tipo de paginación
CcpResponseConfig	Una configuración de respuesta personalizada para una regla.
CloudError	Estructura de respuesta de error.
CloudErrorBody	Detalles del error.
Connector	Tipo de datos para el conector de datos Premium de Microsoft Defender para inteligencia sobre amenazas.
createdByType	Tipo de identidad que creó el recurso.
DataConnectorDataTypeCommon	Campo común para el tipo de datos en conectores de datos.
DataConnectorKind	El tipo del conector de datos
DataTypeState	Describir si esta conexión de tipo de datos está habilitada o no.
DCRConfiguration	Configuración del destino de los datos.
Exchange	Conexión de tipo de datos de Exchange.
GCPAuthModel	Modelo de autenticación de API para todos los conectores de tipo GCP.
GenericBlobSbsAuthModel	Modelo de autenticación de API para trabajar con Service Bus o cuenta de almacenamiento.
GitHubAuthModel	Modelo de autenticación de API para GitHub. Para esta autenticación, primero debemos aprobar la aplicación Router (Microsoft Security DevOps) para acceder a la cuenta de GitHub, luego solo necesitamos el InstallationId para obtener el token de acceso de https://api.github.com/app/installations/{installId}/access_tokens.
httpMethodVerb	Método HTTP, valor predeterminado GET.
Indicators	Tipo de datos para la conexión de indicadores.
JwtAuthModel	Modelo para la autenticación de API con JWT. Intercambio simple entre nombre de usuario + contraseña para acceder al token.
Logs	Registra el tipo de datos.
MCASDataConnector	Representa el conector de datos MCAS (Microsoft Cloud App Security).
MCASDataConnectorDataTypes	Los tipos de datos disponibles para el conector de datos MCAS (Microsoft Cloud App Security).
MDATPDataConnector	Representa el conector de datos MDATP (Microsoft Defender Advanced Threat Protection).
MicrosoftEmergingThreatFeed	Tipo de datos para el conector de datos de Inteligencia sobre amenazas de Microsoft.
MSTIDataConnector	Representa el conector de datos de inteligencia sobre amenazas de Microsoft.
MSTIDataConnectorDataTypes	Los tipos de datos disponibles para el conector de datos de inteligencia sobre amenazas de Microsoft.
NoneAuthModel	Modelo de autenticación de API sin método de autenticación: API pública.
OAuthModel	Modelo para la autenticación de API con OAuth2.
OfficeDataConnector	Representa el conector de datos de Office.
OfficeDataConnectorDataTypes	Los tipos de datos disponibles para el conector de datos de Office.
OracleAuthModel	Modelo de autenticación de API para Oracle.
PremiumMdtiDataConnectorDataTypes	Los tipos de datos disponibles para el conector de datos Premium de Microsoft Defender para inteligencia sobre amenazas.
PremiumMicrosoftDefenderForThreatIntelligence	Representa el conector de datos Premium de Microsoft Defender para inteligencia sobre amenazas.
RestApiPollerDataConnector	Representa el conector de datos de Rest Api Poller.
RestApiPollerRequestConfig	Configuración de la solicitud.
RestApiPollerRequestPagingConfig	La configuración de paginación de solicitudes.
RestApiPollerRequestPagingKind	Tipo de paginación
SessionAuthModel	Modelo de autenticación de API con cookie de sesión.
SharePoint	Conexión de tipo de datos de SharePoint.
systemData	Metadatos relativos a la creación y última modificación del recurso.
Teams	Conexión de tipo de datos de Teams.
TIDataConnector	Representa el conector de datos de inteligencia de amenazas.
TIDataConnectorDataTypes	Los tipos de datos disponibles para el conector de datos de TI (Threat Intelligence).

AADDataConnector

Object

Representa el conector de datos de AAD (Azure Active Directory).

Nombre	Tipo	Description
etag	string	Etag del recurso de Azure
id	string (arm-id)	Identificador de recurso completo para el recurso. Por ejemplo, "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}"
kind	string: AzureActiveDirectory	Tipo de conector de datos
name	string	Nombre del recurso
properties.dataTypes	AlertsDataTypeOfDataConnector	Los tipos de datos disponibles para el conector.
properties.tenantId	string	Identificador de inquilino al que conectarse y obtener los datos.
systemData	systemData	Metadatos de Azure Resource Manager que contienen información sobre los valores de createdBy y modifiedBy.
type	string	Tipo de recurso. Por ejemplo, "Microsoft.Compute/virtualMachines" o "Microsoft.Storage/storageAccounts"

AATPDataConnector

Object

Representa el conector de datos AATP (Azure Advanced Threat Protection).

Nombre	Tipo	Description
etag	string	Etag del recurso de Azure
id	string (arm-id)	Identificador de recurso completo para el recurso. Por ejemplo, "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}"
kind	string: AzureAdvancedThreatProtection	Tipo de conector de datos
name	string	Nombre del recurso
properties.dataTypes	AlertsDataTypeOfDataConnector	Los tipos de datos disponibles para el conector.
properties.tenantId	string	Identificador de inquilino al que conectarse y obtener los datos.
systemData	systemData	Metadatos de Azure Resource Manager que contienen información sobre los valores de createdBy y modifiedBy.
type	string	Tipo de recurso. Por ejemplo, "Microsoft.Compute/virtualMachines" o "Microsoft.Storage/storageAccounts"

AlertsDataTypeOfDataConnector

Object

Tipo de datos de alertas para conectores de datos.

Nombre	Tipo	Description
alerts	DataConnectorDataTypeCommon	Alerta de conexión de tipo de datos.

ApiKeyAuthModel

Object

Modelo para la autenticación con la clave API. Dará como resultado un encabezado adicional en la solicitud (comportamiento predeterminado) al servidor remoto: 'ApiKeyName: ApiKeyIdentifier ApiKey'. Si 'IsApiKeyInPostPayload' es true, lo enviará en el cuerpo de la solicitud y no en el encabezado.

Nombre	Tipo	Description
apiKey	string	Clave de API para la credencial de clave secreta de usuario
apiKeyIdentifier	string	Identificador de clave de API
apiKeyName	string	Nombre de clave de API
isApiKeyInPostPayload	boolean	Marca para indicar si la clave de API está establecida en la carga DE HTTP POST
type	string: APIKey	Tipo de autenticación

ASCDataConnector

Object

Representa el conector de datos ASC (Azure Security Center).

Nombre	Tipo	Description
etag	string	Etag del recurso de Azure
id	string (arm-id)	Identificador de recurso completo para el recurso. Por ejemplo, "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}"
kind	string: AzureSecurityCenter	Tipo de conector de datos
name	string	Nombre del recurso
properties.dataTypes	AlertsDataTypeOfDataConnector	Los tipos de datos disponibles para el conector.
properties.subscriptionId	string	Identificador de suscripción al que conectarse y obtener los datos.
systemData	systemData	Metadatos de Azure Resource Manager que contienen información sobre los valores de createdBy y modifiedBy.
type	string	Tipo de recurso. Por ejemplo, "Microsoft.Compute/virtualMachines" o "Microsoft.Storage/storageAccounts"

AWSAuthModel

Object

Modelo para la autenticación de API con AWS.

Nombre	Tipo	Description
externalId	string	AWS STS asume el identificador externo del rol. Esto se usa para evitar el problema adjunto confuso: "https://docs.aws.amazon.com/IAM/latest/UserGuide/confused-deputy.html"
roleArn	string	AWS STS asume el rol ARN
type	string: AWS	Tipo de autenticación

AwsCloudTrailDataConnector

Object

Representa el conector de datos de CloudTrail de Amazon Web Services.

Nombre	Tipo	Description
etag	string	Etag del recurso de Azure
id	string (arm-id)	Identificador de recurso completo para el recurso. Por ejemplo, "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}"
kind	string: AmazonWebServicesCloudTrail	Tipo de conector de datos
name	string	Nombre del recurso
properties.awsRoleArn	string	Aws Role Arn (con la directiva CloudTrailReadOnly) que se usa para acceder a la cuenta de Aws.
properties.dataTypes	AwsCloudTrailDataConnectorDataTypes	Los tipos de datos disponibles para el conector.
systemData	systemData	Metadatos de Azure Resource Manager que contienen información sobre los valores de createdBy y modifiedBy.
type	string	Tipo de recurso. Por ejemplo, "Microsoft.Compute/virtualMachines" o "Microsoft.Storage/storageAccounts"

AwsCloudTrailDataConnectorDataTypes

Object

Los tipos de datos disponibles para el conector de datos de CloudTrail de Amazon Web Services.

Nombre	Tipo	Description
logs	Logs	Registra el tipo de datos.

BasicAuthModel

Object

Modelo para la autenticación de API con flujo básico: nombre de usuario + contraseña.

Nombre	Tipo	Description
password	string	La contraseña
type	string: Basic	Tipo de autenticación
userName	string	Nombre de usuario.

CcpAuthType

Enumeración

Tipo de paginación

Valor	Description
Basic
APIKey
OAuth2
AWS
GCP
Session
JwtToken
GitHub
ServiceBus
Oracle
None

CcpResponseConfig

Object

Una configuración de respuesta personalizada para una regla.

Nombre	Tipo	Valor predeterminado	Description
compressionAlgo	string	gzip	Algoritmo de compresión. Por ejemplo: "gzip", "multi-gzip", "deflate".
convertChildPropertiesToArray	boolean		Valor que indica si la respuesta no es una matriz de eventos o registros. Al establecer esta marca en true significa que el servidor remoto responde con un objeto que cada propiedad tiene como valor una matriz de eventos o registros.
csvDelimiter	string		El delimitador csv, en caso de que el formato de respuesta sea CSV.
csvEscape	string minLength: 1 maxLength: 1	"	Carácter usado para escapar caracteres en CSV.
eventsJsonPaths	string[]		Las rutas de acceso json, '$' char son la raíz json.
format	string	json	Formato de respuesta. los valores posibles son json,csv,xml
hasCsvBoundary	boolean		Valor que indica si la respuesta tiene límites CSV en caso de que la respuesta tenga formato CSV.
hasCsvHeader	boolean		Valor que indica si la respuesta tiene encabezados en caso de que la respuesta tenga formato CSV.
isGzipCompressed	boolean		Valor que indica si el servidor remoto admite Gzip y deberíamos esperar la respuesta Gzip.
successStatusJsonPath	string		Valor en el que el mensaje o código de estado debe aparecer en la respuesta.
successStatusValue	string		Valor de estado.

CloudError

Object

Estructura de respuesta de error.

Nombre	Tipo	Description
error	CloudErrorBody	Datos de error

CloudErrorBody

Object

Detalles del error.

Nombre	Tipo	Description
code	string	Identificador del error. Los códigos son invariables y están diseñados para consumirse mediante programación.
message	string	Mensaje que describe el error, diseñado para ser adecuado para mostrarse en una interfaz de usuario.

Connector

Object

Tipo de datos para el conector de datos Premium de Microsoft Defender para inteligencia sobre amenazas.

Nombre	Tipo	Description
state	DataTypeState	Describir si esta conexión de tipo de datos está habilitada o no.

createdByType

Enumeración

Tipo de identidad que creó el recurso.

Valor	Description
User
Application
ManagedIdentity
Key

DataConnectorDataTypeCommon

Object

Campo común para el tipo de datos en conectores de datos.

Nombre	Tipo	Description
state	DataTypeState	Describir si esta conexión de tipo de datos está habilitada o no.

DataConnectorKind

Enumeración

El tipo del conector de datos

Valor	Description
AzureActiveDirectory
AzureSecurityCenter
MicrosoftCloudAppSecurity
ThreatIntelligence
MicrosoftThreatIntelligence
PremiumMicrosoftDefenderForThreatIntelligence
Office365
AmazonWebServicesCloudTrail
AzureAdvancedThreatProtection
MicrosoftDefenderAdvancedThreatProtection
RestApiPoller

DataTypeState

Enumeración

Describir si esta conexión de tipo de datos está habilitada o no.

Valor	Description
Enabled
Disabled

DCRConfiguration

Object

Configuración del destino de los datos.

Nombre	Tipo	Description
dataCollectionEndpoint	string	Representa el punto de conexión de ingesta de recopilación de datos en Log Analytics.
dataCollectionRuleImmutableId	string	El identificador inmutable de la regla de recopilación de datos, la regla define la transformación y el destino de los datos.
streamName	string	Secuencia a la que se envían los datos.

Exchange

Object

Conexión de tipo de datos de Exchange.

Nombre	Tipo	Description
state	DataTypeState	Describir si esta conexión de tipo de datos está habilitada o no.

GCPAuthModel

Object

Modelo de autenticación de API para todos los conectores de tipo GCP.

Nombre	Tipo	Description
projectNumber	string	Número de proyecto de GCP
serviceAccountEmail	string	Correo electrónico de cuenta de servicio de GCP
type	string: GCP	Tipo de autenticación
workloadIdentityProviderId	string	Identificador del proveedor de identidades de carga de trabajo de GCP

GenericBlobSbsAuthModel

Object

Modelo de autenticación de API para trabajar con Service Bus o cuenta de almacenamiento.

Nombre	Tipo	Description
credentialsConfig	object	Credenciales para el espacio de nombres de Service Bus, el URI de keyvault para la clave de acceso
storageAccountCredentialsConfig	object	Credenciales para la cuenta de almacenamiento, el URI de keyvault para la clave de acceso
type	string: ServiceBus	Tipo de autenticación

GitHubAuthModel

Object

Modelo de autenticación de API para GitHub. Para esta autenticación, primero debemos aprobar la aplicación Router (Microsoft Security DevOps) para acceder a la cuenta de GitHub, luego solo necesitamos el InstallationId para obtener el token de acceso de https://api.github.com/app/installations/{installId}/access_tokens.

Nombre	Tipo	Description
installationId	string	Identificador de instalación de autenticación de GitHubApp.
type	string: GitHub	Tipo de autenticación

httpMethodVerb

Enumeración

Método HTTP, valor predeterminado GET.

Valor	Description
GET
POST
PUT
DELETE

Indicators

Object

Tipo de datos para la conexión de indicadores.

Nombre	Tipo	Description
state	DataTypeState	Describir si esta conexión de tipo de datos está habilitada o no.

JwtAuthModel

Object

Modelo para la autenticación de API con JWT. Intercambio simple entre nombre de usuario + contraseña para acceder al token.

Nombre	Tipo	Valor predeterminado	Description
headers	object		Los encabezados personalizados que queremos agregar una vez que se envía la solicitud al punto de conexión del token.
isCredentialsInHeaders	boolean		Marca que indica si queremos enviar el nombre de usuario y la contraseña al punto de conexión de token en los encabezados.
isJsonRequest	boolean	False	Marca que indica si la solicitud del cuerpo es JSON (encabezado Content-Type = application/json), lo que significa que es una solicitud codificada con dirección URL de formulario (encabezado Content-Type = application/x-www-form-urlencoded).
password	object		La contraseña
queryParameters	object		El parámetro de consulta personalizado que queremos agregar una vez que se envía la solicitud al punto de conexión del token.
requestTimeoutInSeconds	integer (int32) maximum: 180	100	Tiempo de espera de la solicitud en segundos.
tokenEndpoint	string		Punto de conexión de token para solicitar JWT
type	string: JwtToken		Tipo de autenticación
userName	object		Nombre de usuario. Si el nombre de usuario y la contraseña enviados en la solicitud de encabezado solo es necesario rellenar la propiedad `value` con el nombre de usuario (igual que la autenticación básica). Si el nombre de usuario y la contraseña enviados en la solicitud del cuerpo es necesario especificar el `Key` y `Value`.

Logs

Object

Registra el tipo de datos.

Nombre	Tipo	Description
state	DataTypeState	Describir si esta conexión de tipo de datos está habilitada o no.

MCASDataConnector

Object

Representa el conector de datos MCAS (Microsoft Cloud App Security).

Nombre	Tipo	Description
etag	string	Etag del recurso de Azure
id	string (arm-id)	Identificador de recurso completo para el recurso. Por ejemplo, "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}"
kind	string: MicrosoftCloudAppSecurity	Tipo de conector de datos
name	string	Nombre del recurso
properties.dataTypes	MCASDataConnectorDataTypes	Los tipos de datos disponibles para el conector.
properties.tenantId	string	Identificador de inquilino al que conectarse y obtener los datos.
systemData	systemData	Metadatos de Azure Resource Manager que contienen información sobre los valores de createdBy y modifiedBy.
type	string	Tipo de recurso. Por ejemplo, "Microsoft.Compute/virtualMachines" o "Microsoft.Storage/storageAccounts"

MCASDataConnectorDataTypes

Object

Los tipos de datos disponibles para el conector de datos MCAS (Microsoft Cloud App Security).

Nombre	Tipo	Description
alerts	DataConnectorDataTypeCommon	Alerta de conexión de tipo de datos.
discoveryLogs	DataConnectorDataTypeCommon	Conexión de tipo de datos de registro de detección.

MDATPDataConnector

Object

Representa el conector de datos MDATP (Microsoft Defender Advanced Threat Protection).

Nombre	Tipo	Description
etag	string	Etag del recurso de Azure
id	string (arm-id)	Identificador de recurso completo para el recurso. Por ejemplo, "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}"
kind	string: MicrosoftDefenderAdvancedThreatProtection	Tipo de conector de datos
name	string	Nombre del recurso
properties.dataTypes	AlertsDataTypeOfDataConnector	Los tipos de datos disponibles para el conector.
properties.tenantId	string	Identificador de inquilino al que conectarse y obtener los datos.
systemData	systemData	Metadatos de Azure Resource Manager que contienen información sobre los valores de createdBy y modifiedBy.
type	string	Tipo de recurso. Por ejemplo, "Microsoft.Compute/virtualMachines" o "Microsoft.Storage/storageAccounts"

MicrosoftEmergingThreatFeed

Object

Tipo de datos para el conector de datos de Inteligencia sobre amenazas de Microsoft.

Nombre	Tipo	Description
lookbackPeriod	string (date-time)	Período de búsqueda para la fuente que se va a importar. Fecha y hora desde la que se va a empezar a importar la fuente, por ejemplo: 2024-01-01T00:00:00.000Z.
state	DataTypeState	Describir si esta conexión de tipo de datos está habilitada o no.

MSTIDataConnector

Object

Representa el conector de datos de inteligencia sobre amenazas de Microsoft.

Nombre	Tipo	Description
etag	string	Etag del recurso de Azure
id	string (arm-id)	Identificador de recurso completo para el recurso. Por ejemplo, "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}"
kind	string: MicrosoftThreatIntelligence	Tipo de conector de datos
name	string	Nombre del recurso
properties.dataTypes	MSTIDataConnectorDataTypes	Los tipos de datos disponibles para el conector.
properties.tenantId	string	Identificador de inquilino al que conectarse y obtener los datos.
systemData	systemData	Metadatos de Azure Resource Manager que contienen información sobre los valores de createdBy y modifiedBy.
type	string	Tipo de recurso. Por ejemplo, "Microsoft.Compute/virtualMachines" o "Microsoft.Storage/storageAccounts"

MSTIDataConnectorDataTypes

Object

Los tipos de datos disponibles para el conector de datos de inteligencia sobre amenazas de Microsoft.

Nombre	Tipo	Description
microsoftEmergingThreatFeed	MicrosoftEmergingThreatFeed	Tipo de datos para el conector de datos de Inteligencia sobre amenazas de Microsoft.

NoneAuthModel

Object

Modelo de autenticación de API sin método de autenticación: API pública.

Nombre	Tipo	Description
type	string: None	Tipo de autenticación

OAuthModel

Object

Modelo para la autenticación de API con OAuth2.

Nombre	Tipo	Valor predeterminado	Description
accessTokenPrepend	string		Anteponer el token de acceso. El valor predeterminado es "Bearer".
authorizationCode	string		Código de autorización del usuario.
authorizationEndpoint	string		Punto de conexión de autorización.
authorizationEndpointHeaders	object		Encabezados del punto de conexión de autorización.
authorizationEndpointQueryParameters	object		Parámetros de consulta del punto de conexión de autorización.
clientId	string		Identificador de aplicación (cliente) que el proveedor de OAuth asignó a la aplicación.
clientSecret	string		Secreto de aplicación (cliente) que el proveedor de OAuth asignó a la aplicación.
grantType	string		El tipo de concesión, normalmente será "código de autorización".
isCredentialsInHeaders	boolean	False	Indica si queremos enviar clientId y clientSecret al punto de conexión del token en los encabezados.
isJwtBearerFlow	boolean		Valor que indica si es un flujo JWT.
redirectUri	string (uri)		Dirección URL de redirección de la aplicación que el usuario config en el proveedor de OAuth.
scope	string		Ámbito de aplicación (cliente) que el proveedor de OAuth asignó a la aplicación.
tokenEndpoint	string		Punto de conexión del token. Define el token de actualización de OAuth2.
tokenEndpointHeaders	object		Encabezados de punto de conexión de token.
tokenEndpointQueryParameters	object		Parámetros de consulta del punto de conexión de token.
type	string: OAuth2		Tipo de autenticación

OfficeDataConnector

Object

Representa el conector de datos de Office.

Nombre	Tipo	Description
etag	string	Etag del recurso de Azure
id	string (arm-id)	Identificador de recurso completo para el recurso. Por ejemplo, "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}"
kind	string: Office365	Tipo de conector de datos
name	string	Nombre del recurso
properties.dataTypes	OfficeDataConnectorDataTypes	Los tipos de datos disponibles para el conector.
properties.tenantId	string	Identificador de inquilino al que conectarse y obtener los datos.
systemData	systemData	Metadatos de Azure Resource Manager que contienen información sobre los valores de createdBy y modifiedBy.
type	string	Tipo de recurso. Por ejemplo, "Microsoft.Compute/virtualMachines" o "Microsoft.Storage/storageAccounts"

OfficeDataConnectorDataTypes

Object

Los tipos de datos disponibles para el conector de datos de Office.

Nombre	Tipo	Description
exchange	Exchange	Conexión de tipo de datos de Exchange.
sharePoint	SharePoint	Conexión de tipo de datos de SharePoint.
teams	Teams	Conexión de tipo de datos de Teams.

OracleAuthModel

Object

Modelo de autenticación de API para Oracle.

Nombre	Tipo	Description
pemFile	string	Contenido del archivo PRM
publicFingerprint	string	Huella digital pública
tenantId	string	Identificador de inquilino de Oracle
type	string: Oracle	Tipo de autenticación
userId	string	Identificador de usuario de Oracle

PremiumMdtiDataConnectorDataTypes

Object

Los tipos de datos disponibles para el conector de datos Premium de Microsoft Defender para inteligencia sobre amenazas.

Nombre	Tipo	Description
connector	Connector	Tipo de datos para el conector de datos Premium de Microsoft Defender para inteligencia sobre amenazas.

PremiumMicrosoftDefenderForThreatIntelligence

Object

Representa el conector de datos Premium de Microsoft Defender para inteligencia sobre amenazas.

Nombre	Tipo	Description
etag	string	Etag del recurso de Azure
id	string (arm-id)	Identificador de recurso completo para el recurso. Por ejemplo, "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}"
kind	string: PremiumMicrosoftDefenderForThreatIntelligence	Tipo de conector de datos
name	string	Nombre del recurso
properties.dataTypes	PremiumMdtiDataConnectorDataTypes	Los tipos de datos disponibles para el conector.
properties.lookbackPeriod	string (date-time)	Período de búsqueda para la fuente que se va a importar. Fecha y hora desde la que se va a empezar a importar la fuente, por ejemplo: 2024-01-01T00:00:00.000Z.
properties.requiredSKUsPresent	boolean	Marca que indica si el inquilino tiene la SKU premium necesaria para acceder a este conector.
properties.tenantId	string	Identificador de inquilino al que conectarse y obtener los datos.
systemData	systemData	Metadatos de Azure Resource Manager que contienen información sobre los valores de createdBy y modifiedBy.
type	string	Tipo de recurso. Por ejemplo, "Microsoft.Compute/virtualMachines" o "Microsoft.Storage/storageAccounts"

RestApiPollerDataConnector

Object

Representa el conector de datos de Rest Api Poller.

Nombre	Tipo	Description
etag	string	Etag del recurso de Azure
id	string (arm-id)	Identificador de recurso completo para el recurso. Por ejemplo, "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}"
kind	string: RestApiPoller	Tipo de conector de datos
name	string	Nombre del recurso
properties.addOnAttributes	object	El complemento de atributos. El nombre de clave se convertirá en nombre de atributo (una columna) y el valor se convertirá en el valor de atributo de la carga.
properties.auth	CcpAuthConfig: AWSAuthModel ApiKeyAuthModel BasicAuthModel GCPAuthModel GenericBlobSbsAuthModel GitHubAuthModel JwtAuthModel NoneAuthModel OAuthModel OracleAuthModel SessionAuthModel	Modelo de autenticación.
properties.connectorDefinitionName	string	El nombre de la definición del conector (el identificador de recurso dataConnectorDefinition).
properties.dataType	string	Destino de la tabla de Log Analytics.
properties.dcrConfig	DCRConfiguration	Propiedades relacionadas con DCR.
properties.isActive	boolean	Indica si el conector está activo o no.
properties.paging	RestApiPollerRequestPagingConfig	Configuración de paginación.
properties.request	RestApiPollerRequestConfig	Configuración de la solicitud.
properties.response	CcpResponseConfig	Configuración de respuesta.
systemData	systemData	Metadatos de Azure Resource Manager que contienen información sobre los valores de createdBy y modifiedBy.
type	string	Tipo de recurso. Por ejemplo, "Microsoft.Compute/virtualMachines" o "Microsoft.Storage/storageAccounts"

RestApiPollerRequestConfig

Object

Configuración de la solicitud.

Nombre	Tipo	Description
apiEndpoint	string	Punto de conexión de API.
endTimeAttributeName	string	Nombre del parámetro de consulta que el servidor remoto espera finalizar la consulta. Esta propiedad va de la mano con `startTimeAttributeName`
headers	object	Encabezado de la solicitud del servidor remoto.
httpMethod	httpMethodVerb	Método HTTP, valor predeterminado GET.
isPostPayloadJson	boolean	Marca para indicar si la carga DE HTTP POST está en formato JSON (frente a form-urlencoded).
queryParameters		Parámetros de consulta HTTP para LA API RESTful.
queryParametersTemplate	string	plantilla de parámetros de consulta. Define la plantilla de parámetros de consulta para usar al pasar parámetros de consulta en escenarios avanzados.
queryTimeFormat	string	Formato de hora de consulta. Un servidor remoto puede tener una consulta para extraer datos del intervalo "start" al "end". Esta propiedad indica cuál es el formato de hora esperado que el servidor remoto sabe analizar.
queryTimeIntervalAttributeName	string	El nombre del parámetro de consulta que necesitamos enviar al servidor para los registros de consulta en el intervalo de tiempo. Debe definirse con `queryTimeIntervalPrepend` y `queryTimeIntervalDelimiter`
queryTimeIntervalDelimiter	string	Cadena delimitador entre 2 QueryTimeFormat en el parámetro de consulta `queryTimeIntervalAttributeName`.
queryTimeIntervalPrepend	string	Cadena antepone al valor del parámetro de consulta en `queryTimeIntervalAttributeName`.
queryWindowInMin	integer (int32)	Ventana de consulta en minutos para la solicitud.
rateLimitQPS	integer (int32)	Consultas de límite de velocidad por segundo para la solicitud.
retryCount	integer (int32)	Recuento de reintentos.
startTimeAttributeName	string	Nombre del parámetro de consulta que el servidor remoto espera iniciar la consulta. Esta propiedad va de la mano con `endTimeAttributeName`.
timeoutInSeconds	integer (int32)	Tiempo de espera en segundos.

RestApiPollerRequestPagingConfig

Object

La configuración de paginación de solicitudes.

Nombre	Tipo	Description
pageSize	integer (int32)	Tamaño de página
pageSizeParameterName	string	Nombre del parámetro de tamaño de página
pagingType	RestApiPollerRequestPagingKind	Tipo de paginación

RestApiPollerRequestPagingKind

Enumeración

Tipo de paginación

Valor	Description
LinkHeader
NextPageToken
NextPageUrl
PersistentToken
PersistentLinkHeader
Offset
CountBasedPaging

SessionAuthModel

Object

Modelo de autenticación de API con cookie de sesión.

Nombre	Tipo	Description
headers	object	Encabezados de solicitud HTTP al punto de conexión de servicio de sesión.
isPostPayloadJson	boolean	Indica si la clave de API está establecida en la carga de HTTP POST.
password	object	Nombre del atributo password.
queryParameters		Parámetros de consulta al punto de conexión de servicio de sesión.
sessionIdName	string	Nombre del atributo id de sesión del encabezado de respuesta HTTP.
sessionLoginRequestUri	string	Dirección URL de solicitud HTTP al punto de conexión de servicio de sesión.
sessionTimeoutInMinutes	integer (int32)	Tiempo de espera de sesión en minutos.
type	string: Session	Tipo de autenticación
userName	object	Valor de clave de atributo de nombre de usuario.

SharePoint

Object

Conexión de tipo de datos de SharePoint.

Nombre	Tipo	Description
state	DataTypeState	Describir si esta conexión de tipo de datos está habilitada o no.

systemData

Object

Metadatos relativos a la creación y última modificación del recurso.

Nombre	Tipo	Description
createdAt	string (date-time)	Marca de tiempo de creación de recursos (UTC).
createdBy	string	Identidad que creó el recurso.
createdByType	createdByType	Tipo de identidad que creó el recurso.
lastModifiedAt	string (date-time)	Marca de tiempo de la última modificación del recurso (UTC)
lastModifiedBy	string	Identidad que modificó por última vez el recurso.
lastModifiedByType	createdByType	Tipo de identidad que modificó por última vez el recurso.

Teams

Object

Conexión de tipo de datos de Teams.

Nombre	Tipo	Description
state	DataTypeState	Describir si esta conexión de tipo de datos está habilitada o no.

TIDataConnector

Object

Representa el conector de datos de inteligencia de amenazas.

Nombre	Tipo	Description
etag	string	Etag del recurso de Azure
id	string (arm-id)	Identificador de recurso completo para el recurso. Por ejemplo, "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}"
kind	string: ThreatIntelligence	Tipo de conector de datos
name	string	Nombre del recurso
properties.dataTypes	TIDataConnectorDataTypes	Los tipos de datos disponibles para el conector.
properties.tenantId	string	Identificador de inquilino al que conectarse y obtener los datos.
properties.tipLookbackPeriod	string (date-time)	Período de búsqueda para la fuente que se va a importar.
systemData	systemData	Metadatos de Azure Resource Manager que contienen información sobre los valores de createdBy y modifiedBy.
type	string	Tipo de recurso. Por ejemplo, "Microsoft.Compute/virtualMachines" o "Microsoft.Storage/storageAccounts"

TIDataConnectorDataTypes

Object

Los tipos de datos disponibles para el conector de datos de TI (Threat Intelligence).

Nombre	Tipo	Description
indicators	Indicators	Tipo de datos para la conexión de indicadores.

Compartir a través de

Data Connectors - Create Or Update

Parámetros de identificador URI

Cuerpo de la solicitud

AADDataConnector

AATPDataConnector

ASCDataConnector

AwsCloudTrailDataConnector

MCASDataConnector

MDATPDataConnector

MSTIDataConnector

OfficeDataConnector

PremiumMicrosoftDefenderForThreatIntelligence

RestApiPollerDataConnector

TIDataConnector

Respuestas

Seguridad

azure_auth

Ámbitos

Ejemplos

Creates or updates a MicrosoftThreatIntelligence data connector.

Solicitud de ejemplo

Respuesta de muestra

Creates or updates a PremiumMicrosoftDefenderForThreatIntelligence data connector.

Solicitud de ejemplo

Respuesta de muestra

Creates or updates an Office365 data connector.

Solicitud de ejemplo

Respuesta de muestra

Creates or updates an Threat Intelligence Platform data connector.

Solicitud de ejemplo

Respuesta de muestra

Definiciones

AADDataConnector

AATPDataConnector

AlertsDataTypeOfDataConnector

ApiKeyAuthModel

ASCDataConnector

AWSAuthModel

AwsCloudTrailDataConnector

AwsCloudTrailDataConnectorDataTypes

BasicAuthModel

CcpAuthType

CcpResponseConfig

CloudError

CloudErrorBody

Connector

createdByType

DataConnectorDataTypeCommon

DataConnectorKind

DataTypeState

DCRConfiguration

Exchange

GCPAuthModel

GenericBlobSbsAuthModel

GitHubAuthModel

httpMethodVerb

Indicators

JwtAuthModel

Logs

MCASDataConnector

MCASDataConnectorDataTypes

MDATPDataConnector

MicrosoftEmergingThreatFeed

MSTIDataConnector

MSTIDataConnectorDataTypes

NoneAuthModel

OAuthModel

OfficeDataConnector

OfficeDataConnectorDataTypes

OracleAuthModel

PremiumMdtiDataConnectorDataTypes

PremiumMicrosoftDefenderForThreatIntelligence

RestApiPollerDataConnector

RestApiPollerRequestConfig

RestApiPollerRequestPagingConfig

RestApiPollerRequestPagingKind

SessionAuthModel

SharePoint

systemData