Data Connectors - Create Or Update

Serviço:: Sentinel

Versão da API:: 2025-09-01

Cria ou atualiza o conector de dados.

PUT https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}/providers/Microsoft.SecurityInsights/dataConnectors/{dataConnectorId}?api-version=2025-09-01

Parâmetros de URI

Nome	Em	Obrigatório	Tipo	Description
dataConnectorId	path	True	string	ID do Conector
resourceGroupName	path	True	string minLength: 1 maxLength: 90	O nome do grupo de recursos. O nome não diferencia maiúsculas de minúsculas.
subscriptionId	path	True	string (uuid)	A ID da assinatura de destino. O valor deve ser uma UUID.
workspaceName	path	True	string minLength: 1 maxLength: 90 pattern: ^[A-Za-z0-9][A-Za-z0-9-]+[A-Za-z0-9]$	O nome do workspace.
api-version	query	True	string minLength: 1	A versão da API a ser usada para esta operação.

Corpo da solicitação

O corpo da solicitação pode ser um dos seguintes:

Nome	Description
AADDataConnector	Representa o conector de dados do AAD (Azure Active Directory).
AATPDataConnector	Representa o conector de dados AATP (Proteção Avançada contra Ameaças do Azure).
ASCDataConnector	Representa o conector de dados ASC (Central de Segurança do Azure).
AwsCloudTrailDataConnector	Representa o conector de dados do Amazon Web Services CloudTrail.
MCASDataConnector	Representa o conector de dados MCAS (Microsoft Cloud App Security).
MDATPDataConnector	Representa o conector de dados MDATP (Proteção Avançada contra Ameaças do Microsoft Defender).
MSTIDataConnector	Representa o conector de dados da Inteligência contra Ameaças da Microsoft.
OfficeDataConnector	Representa o conector de dados do Office.
PremiumMicrosoftDefenderForThreatIntelligence	Representa o conector de dados Premium Microsoft Defender para Inteligência contra Ameaças.
RestApiPollerDataConnector	Representa o conector de dados do Rest Api Poller.
TIDataConnector	Representa o conector de dados de inteligência contra ameaças.

AADDataConnector

Representa o conector de dados do AAD (Azure Active Directory).

Nome	Obrigatório	Tipo	Description
kind	True	string: AzureActiveDirectory	O tipo de conector de dados
etag		string	Etag do recurso do azure
properties.dataTypes		AlertsDataTypeOfDataConnector	Os tipos de dados disponíveis para o conector.
properties.tenantId		string	A ID do locatário à qual se conectar e obter os dados.

AATPDataConnector

Representa o conector de dados AATP (Proteção Avançada contra Ameaças do Azure).

Nome	Obrigatório	Tipo	Description
kind	True	string: AzureAdvancedThreatProtection	O tipo de conector de dados
etag		string	Etag do recurso do azure
properties.dataTypes		AlertsDataTypeOfDataConnector	Os tipos de dados disponíveis para o conector.
properties.tenantId		string	A ID do locatário à qual se conectar e obter os dados.

ASCDataConnector

Representa o conector de dados ASC (Central de Segurança do Azure).

Nome	Obrigatório	Tipo	Description
kind	True	string: AzureSecurityCenter	O tipo de conector de dados
etag		string	Etag do recurso do azure
properties.dataTypes		AlertsDataTypeOfDataConnector	Os tipos de dados disponíveis para o conector.
properties.subscriptionId		string	A ID da assinatura à qual se conectar e obter os dados.

AwsCloudTrailDataConnector

Representa o conector de dados do Amazon Web Services CloudTrail.

Nome	Obrigatório	Tipo	Description
kind	True	string: AmazonWebServicesCloudTrail	O tipo de conector de dados
etag		string	Etag do recurso do azure
properties.awsRoleArn		string	O Aws Role Arn (com a política CloudTrailReadOnly) que é usado para acessar a conta do Aws.
properties.dataTypes		AwsCloudTrailDataConnectorDataTypes	Os tipos de dados disponíveis para o conector.

MCASDataConnector

Representa o conector de dados MCAS (Microsoft Cloud App Security).

Nome	Obrigatório	Tipo	Description
kind	True	string: MicrosoftCloudAppSecurity	O tipo de conector de dados
etag		string	Etag do recurso do azure
properties.dataTypes		MCASDataConnectorDataTypes	Os tipos de dados disponíveis para o conector.
properties.tenantId		string	A ID do locatário à qual se conectar e obter os dados.

MDATPDataConnector

Representa o conector de dados MDATP (Proteção Avançada contra Ameaças do Microsoft Defender).

Nome	Obrigatório	Tipo	Description
kind	True	string: MicrosoftDefenderAdvancedThreatProtection	O tipo de conector de dados
etag		string	Etag do recurso do azure
properties.dataTypes		AlertsDataTypeOfDataConnector	Os tipos de dados disponíveis para o conector.
properties.tenantId		string	A ID do locatário à qual se conectar e obter os dados.

MSTIDataConnector

Representa o conector de dados da Inteligência contra Ameaças da Microsoft.

Nome	Obrigatório	Tipo	Description
kind	True	string: MicrosoftThreatIntelligence	O tipo de conector de dados
properties.dataTypes	True	MSTIDataConnectorDataTypes	Os tipos de dados disponíveis para o conector.
etag		string	Etag do recurso do azure
properties.tenantId		string	A ID do locatário à qual se conectar e obter os dados.

OfficeDataConnector

Representa o conector de dados do Office.

Nome	Obrigatório	Tipo	Description
kind	True	string: Office365	O tipo de conector de dados
etag		string	Etag do recurso do azure
properties.dataTypes		OfficeDataConnectorDataTypes	Os tipos de dados disponíveis para o conector.
properties.tenantId		string	A ID do locatário à qual se conectar e obter os dados.

PremiumMicrosoftDefenderForThreatIntelligence

Representa o conector de dados Premium Microsoft Defender para Inteligência contra Ameaças.

Nome	Obrigatório	Tipo	Description
kind	True	string: PremiumMicrosoftDefenderForThreatIntelligence	O tipo de conector de dados
properties.dataTypes	True	PremiumMdtiDataConnectorDataTypes	Os tipos de dados disponíveis para o conector.
properties.lookbackPeriod	True	string (date-time)	O período de pesquisa para o feed a ser importado. A data e hora da qual começar a importar o feed, por exemplo: 2024-01-01T00:00:00.000Z.
etag		string	Etag do recurso do azure
properties.requiredSKUsPresent		boolean	O sinalizador para indicar se o locatário tem o SKU premium necessário para acessar esse conector.
properties.tenantId		string	A ID do locatário à qual se conectar e obter os dados.

RestApiPollerDataConnector

Representa o conector de dados do Rest Api Poller.

Nome	Obrigatório	Tipo	Description
kind	True	string: RestApiPoller	O tipo de conector de dados
properties.auth	True	CcpAuthConfig: ApiKeyAuthModel AWSAuthModel BasicAuthModel GCPAuthModel GenericBlobSbsAuthModel GitHubAuthModel NoneAuthModel JwtAuthModel OAuthModel OracleAuthModel SessionAuthModel	O modelo de autenticação.
properties.connectorDefinitionName	True	string	O nome da definição do conector (a ID do recurso dataConnectorDefinition).
properties.request	True	RestApiPollerRequestConfig	A configuração da solicitação.
etag		string	Etag do recurso do azure
properties.addOnAttributes		object	A adição de atributos. O nome da chave se tornará o nome do atributo (uma coluna) e o valor se tornará o valor do atributo no conteúdo.
properties.dataType		string	O destino da tabela do Log Analytics.
properties.dcrConfig		DCRConfiguration	As propriedades relacionadas ao DCR.
properties.isActive		boolean	Indica se o conector está ativo ou não.
properties.paging		RestApiPollerRequestPagingConfig	A configuração de paginação.
properties.response		CcpResponseConfig	A configuração de resposta.

TIDataConnector

Representa o conector de dados de inteligência contra ameaças.

Nome	Obrigatório	Tipo	Description
kind	True	string: ThreatIntelligence	O tipo de conector de dados
etag		string	Etag do recurso do azure
properties.dataTypes		TIDataConnectorDataTypes	Os tipos de dados disponíveis para o conector.
properties.tenantId		string	A ID do locatário à qual se conectar e obter os dados.
properties.tipLookbackPeriod		string (date-time)	O período de pesquisa para o feed a ser importado.

Respostas

Nome	Tipo	Description
200 OK	DataConnector: AADDataConnector AATPDataConnector ASCDataConnector AwsCloudTrailDataConnector RestApiPollerDataConnector MCASDataConnector MDATPDataConnector TIDataConnector MSTIDataConnector PremiumMicrosoftDefenderForThreatIntelligence OfficeDataConnector	OK, operação concluída com sucesso
201 Created	DataConnector: AADDataConnector AATPDataConnector ASCDataConnector AwsCloudTrailDataConnector RestApiPollerDataConnector MCASDataConnector MDATPDataConnector TIDataConnector MSTIDataConnector PremiumMicrosoftDefenderForThreatIntelligence OfficeDataConnector	Criado
Other Status Codes	CloudError	Resposta de erro que descreve por que a operação falhou.

Segurança

azure_auth

Fluxo OAuth2 do Azure Active Directory

Tipo: oauth2
Flow: implicit
URL de Autorização: https://login.microsoftonline.com/common/oauth2/authorize

Escopos

Nome	Description
user_impersonation	representar sua conta de usuário

Exemplos

Creates or updates a MicrosoftThreatIntelligence data connector.

Creates or updates a PremiumMicrosoftDefenderForThreatIntelligence data connector.

Creates or updates an Office365 data connector.

Creates or updates an Threat Intelligence Platform data connector.

Creates or updates a MicrosoftThreatIntelligence data connector.

Solicitação de exemplo

HTTP

PUT https://management.azure.com/subscriptions/d0cfe6b2-9ac0-4464-9919-dccaee2e48c0/resourceGroups/myRg/providers/Microsoft.OperationalInsights/workspaces/myWorkspace/providers/Microsoft.SecurityInsights/dataConnectors/c345bf40-8509-4ed2-b947-50cb773aaf04?api-version=2025-09-01

{
  "kind": "MicrosoftThreatIntelligence",
  "properties": {
    "tenantId": "06b3ccb8-1384-4bcc-aec7-852f6d57161b",
    "dataTypes": {
      "microsoftEmergingThreatFeed": {
        "state": "Enabled",
        "lookbackPeriod": "2024-11-01T00:00:00Z"
      }
    }
  }
}

Resposta de exemplo

Código de status:: 200

{
  "id": "/subscriptions/d0cfe6b2-9ac0-4464-9919-dccaee2e48c0/resourceGroups/myRg/providers/Microsoft.OperationalInsights/workspaces/myWorkspace/providers/Microsoft.SecurityInsights/dataConnectors/c345bf40-8509-4ed2-b947-50cb773aaf04",
  "name": "c345bf40-8509-4ed2-b947-50cb773aaf04",
  "type": "Microsoft.SecurityInsights/dataConnectors",
  "etag": "d12423f6-a60b-4ca5-88c0-feb1a182d0f0",
  "kind": "MicrosoftThreatIntelligence",
  "properties": {
    "tenantId": "06b3ccb8-1384-4bcc-aec7-852f6d57161b",
    "dataTypes": {
      "microsoftEmergingThreatFeed": {
        "state": "Enabled",
        "lookbackPeriod": "2024-11-01T00:00:00Z"
      }
    }
  }
}

Código de status:: 201

{
  "id": "/subscriptions/d0cfe6b2-9ac0-4464-9919-dccaee2e48c0/resourceGroups/myRg/providers/Microsoft.OperationalInsights/workspaces/myWorkspace/providers/Microsoft.SecurityInsights/dataConnectors/c345bf40-8509-4ed2-b947-50cb773aaf04",
  "name": "c345bf40-8509-4ed2-b947-50cb773aaf04",
  "type": "Microsoft.SecurityInsights/dataConnectors",
  "etag": "d12423f6-a60b-4ca5-88c0-feb1a182d0f0",
  "kind": "MicrosoftThreatIntelligence",
  "properties": {
    "tenantId": "06b3ccb8-1384-4bcc-aec7-852f6d57161b",
    "dataTypes": {
      "microsoftEmergingThreatFeed": {
        "state": "Enabled",
        "lookbackPeriod": "2024-11-01T00:00:00Z"
      }
    }
  }
}

Creates or updates a PremiumMicrosoftDefenderForThreatIntelligence data connector.

Solicitação de exemplo

HTTP

PUT https://management.azure.com/subscriptions/b66e5c69-e2eb-422a-81c3-002de57059f3/resourceGroups/myRg/providers/Microsoft.OperationalInsights/workspaces/myWorkspace/providers/Microsoft.SecurityInsights/dataConnectors/8c569548-a86c-4fb4-8ae4-d1e35a6146f8?api-version=2025-09-01

{
  "kind": "PremiumMicrosoftDefenderForThreatIntelligence",
  "properties": {
    "tenantId": "e4afb3c4-813b-4e68-b6de-e5360866e798",
    "lookbackPeriod": "1970-01-01T00:00:00.000Z",
    "dataTypes": {
      "connector": {
        "state": "Enabled"
      }
    }
  }
}

Resposta de exemplo

Código de status:: 200

{
  "id": "/subscriptions/b66e5c69-e2eb-422a-81c3-002de57059f3/resourceGroups/myRg/providers/Microsoft.OperationalInsights/workspaces/myWorkspace/providers/Microsoft.SecurityInsights/dataConnectors/3deede2e-c6d1-4ee6-afc8-e0190ac34200",
  "name": "3deede2e-c6d1-4ee6-afc8-e0190ac34200",
  "etag": "56003401-0000-0100-0000-67314b0b0000",
  "type": "Microsoft.SecurityInsights/dataConnectors",
  "kind": "PremiumMicrosoftDefenderForThreatIntelligence",
  "properties": {
    "lookbackPeriod": "2024-11-01T00:00:00Z",
    "requiredSKUsPresent": true,
    "dataTypes": {
      "connector": {
        "state": "Enabled"
      }
    },
    "tenantId": "e4afb3c4-813b-4e68-b6de-e5360866e798"
  }
}

Código de status:: 201

{
  "id": "/subscriptions/b66e5c69-e2eb-422a-81c3-002de57059f3/resourceGroups/myRg/providers/Microsoft.OperationalInsights/workspaces/myWorkspace/providers/Microsoft.SecurityInsights/dataConnectors/3deede2e-c6d1-4ee6-afc8-e0190ac34200",
  "name": "3deede2e-c6d1-4ee6-afc8-e0190ac34200",
  "etag": "56003401-0000-0100-0000-67314b0b0000",
  "type": "Microsoft.SecurityInsights/dataConnectors",
  "kind": "PremiumMicrosoftDefenderForThreatIntelligence",
  "properties": {
    "lookbackPeriod": "2024-11-01T00:00:00Z",
    "requiredSKUsPresent": true,
    "dataTypes": {
      "connector": {
        "state": "Enabled"
      }
    },
    "tenantId": "e4afb3c4-813b-4e68-b6de-e5360866e798"
  }
}

Creates or updates an Office365 data connector.

Solicitação de exemplo

HTTP

PUT https://management.azure.com/subscriptions/d0cfe6b2-9ac0-4464-9919-dccaee2e48c0/resourceGroups/myRg/providers/Microsoft.OperationalInsights/workspaces/myWorkspace/providers/Microsoft.SecurityInsights/dataConnectors/73e01a99-5cd7-4139-a149-9f2736ff2ab5?api-version=2025-09-01

{
  "kind": "Office365",
  "etag": "\"0300bf09-0000-0000-0000-5c37296e0000\"",
  "properties": {
    "tenantId": "2070ecc9-b4d5-4ae4-adaa-936fa1954fa8",
    "dataTypes": {
      "sharePoint": {
        "state": "Enabled"
      },
      "exchange": {
        "state": "Enabled"
      },
      "teams": {
        "state": "Enabled"
      }
    }
  }
}

Resposta de exemplo

Código de status:: 200

{
  "id": "/subscriptions/d0cfe6b2-9ac0-4464-9919-dccaee2e48c0/resourceGroups/myRg/providers/Microsoft.OperationalInsights/workspaces/myWorkspace/providers/Microsoft.SecurityInsights/dataConnectors/73e01a99-5cd7-4139-a149-9f2736ff2ab5",
  "name": "73e01a99-5cd7-4139-a149-9f2736ff2ab5",
  "type": "Microsoft.SecurityInsights/dataConnectors",
  "kind": "Office365",
  "etag": "\"0300bf09-0000-0000-0000-5c37296e0000\"",
  "properties": {
    "tenantId": "2070ecc9-b4d5-4ae4-adaa-936fa1954fa8",
    "dataTypes": {
      "sharePoint": {
        "state": "Enabled"
      },
      "exchange": {
        "state": "Enabled"
      },
      "teams": {
        "state": "Enabled"
      }
    }
  }
}

Código de status:: 201

{
  "id": "/subscriptions/d0cfe6b2-9ac0-4464-9919-dccaee2e48c0/resourceGroups/myRg/providers/Microsoft.OperationalInsights/workspaces/myWorkspace/providers/Microsoft.SecurityInsights/dataConnectors/73e01a99-5cd7-4139-a149-9f2736ff2ab5",
  "name": "73e01a99-5cd7-4139-a149-9f2736ff2ab5",
  "type": "Microsoft.SecurityInsights/dataConnectors",
  "kind": "Office365",
  "etag": "\"0300bf09-0000-0000-0000-5c37296e0000\"",
  "properties": {
    "tenantId": "2070ecc9-b4d5-4ae4-adaa-936fa1954fa8",
    "dataTypes": {
      "sharePoint": {
        "state": "Enabled"
      },
      "exchange": {
        "state": "Enabled"
      },
      "teams": {
        "state": "Enabled"
      }
    }
  }
}

Creates or updates an Threat Intelligence Platform data connector.

Solicitação de exemplo

HTTP

PUT https://management.azure.com/subscriptions/d0cfe6b2-9ac0-4464-9919-dccaee2e48c0/resourceGroups/myRg/providers/Microsoft.OperationalInsights/workspaces/myWorkspace/providers/Microsoft.SecurityInsights/dataConnectors/73e01a99-5cd7-4139-a149-9f2736ff2ab5?api-version=2025-09-01

{
  "kind": "ThreatIntelligence",
  "properties": {
    "tenantId": "06b3ccb8-1384-4bcc-aec7-852f6d57161b",
    "tipLookbackPeriod": "2020-01-01T13:00:30.123Z",
    "dataTypes": {
      "indicators": {
        "state": "Enabled"
      }
    }
  }
}

Resposta de exemplo

Código de status:: 200

{
  "id": "/subscriptions/d0cfe6b2-9ac0-4464-9919-dccaee2e48c0/resourceGroups/myRg/providers/Microsoft.OperationalInsights/workspaces/myWorkspace/providers/Microsoft.SecurityInsights/dataConnectors/73e01a99-5cd7-4139-a149-9f2736ff2ab5",
  "name": "73e01a99-5cd7-4139-a149-9f2736ff2ab5",
  "type": "Microsoft.SecurityInsights/dataConnectors",
  "kind": "ThreatIntelligence",
  "etag": "\"0300bf09-0000-0000-0000-5c37296e0000\"",
  "properties": {
    "tenantId": "06b3ccb8-1384-4bcc-aec7-852f6d57161b",
    "tipLookbackPeriod": "2020-01-01T13:00:30.123Z",
    "dataTypes": {
      "indicators": {
        "state": "Enabled"
      }
    }
  }
}

Código de status:: 201

{
  "id": "/subscriptions/d0cfe6b2-9ac0-4464-9919-dccaee2e48c0/resourceGroups/myRg/providers/Microsoft.OperationalInsights/workspaces/myWorkspace/providers/Microsoft.SecurityInsights/dataConnectors/73e01a99-5cd7-4139-a149-9f2736ff2ab5",
  "name": "73e01a99-5cd7-4139-a149-9f2736ff2ab5",
  "type": "Microsoft.SecurityInsights/dataConnectors",
  "kind": "ThreatIntelligence",
  "etag": "\"0300bf09-0000-0000-0000-5c37296e0000\"",
  "properties": {
    "tenantId": "06b3ccb8-1384-4bcc-aec7-852f6d57161b",
    "tipLookbackPeriod": "2020-01-01T13:00:30.123Z",
    "dataTypes": {
      "indicators": {
        "state": "Enabled"
      }
    }
  }
}

Definições

Nome	Description
AADDataConnector	Representa o conector de dados do AAD (Azure Active Directory).
AATPDataConnector	Representa o conector de dados AATP (Proteção Avançada contra Ameaças do Azure).
AlertsDataTypeOfDataConnector	Tipo de dados de alertas para conectores de dados.
ApiKeyAuthModel	Modelo para autenticação com a chave de API. Resultará em cabeçalho adicional na solicitação (comportamento padrão) para o servidor remoto: 'ApiKeyName: ApiKeyIdentifier ApiKey'. Se 'IsApiKeyInPostPayload' for verdadeiro, ele o enviará no corpo da solicitação e não no cabeçalho.
ASCDataConnector	Representa o conector de dados ASC (Central de Segurança do Azure).
AWSAuthModel	Modelo para autenticação de API com AWS.
AwsCloudTrailDataConnector	Representa o conector de dados do Amazon Web Services CloudTrail.
AwsCloudTrailDataConnectorDataTypes	Os tipos de dados disponíveis para o conector de dados do CloudTrail da Amazon Web Services.
BasicAuthModel	Modelo para autenticação de API com fluxo básico - nome de usuário + senha.
CcpAuthType	Tipo de paginação
CcpResponseConfig	Uma configuração de resposta personalizada para uma regra.
CloudError	Estrutura de resposta de erro.
CloudErrorBody	Detalhes do erro.
Connector	Tipo de dados para o conector de dados Premium do Microsoft Defender para Inteligência contra Ameaças.
createdByType	O tipo de identidade que criou o recurso.
DataConnectorDataTypeCommon	Campo comum para tipo de dados em conectores de dados.
DataConnectorKind	O tipo do conector de dados
DataTypeState	Descreva se essa conexão de tipo de dados está habilitada ou não.
DCRConfiguration	A configuração do destino dos dados.
Exchange	Conexão de tipo de dados do Exchange.
GCPAuthModel	Modelo de autenticação de API para todos os conectores do tipo GCP.
GenericBlobSbsAuthModel	Modelo de autenticação de API para trabalhar com o barramento de serviço ou a conta de armazenamento.
GitHubAuthModel	Modelo de autenticação de API para GitHub. Para esta autenticação, primeiro precisamos aprovar o aplicativo Roteador (Microsoft Security DevOps) para acessar a conta do GitHub, Em seguida, precisamos apenas do InstallationId para obter o token de acesso do https://api.github.com/app/installations/{installId}/access_tokens.
httpMethodVerb	O método HTTP, valor padrão GET.
Indicators	Tipo de dados para conexão de indicadores.
JwtAuthModel	Modelo para autenticação de API com JWT. Troca simples entre nome de usuário + senha para acessar o token.
Logs	Tipo de dados de logs.
MCASDataConnector	Representa o conector de dados MCAS (Microsoft Cloud App Security).
MCASDataConnectorDataTypes	Os tipos de dados disponíveis para o conector de dados MCAS (Microsoft Cloud App Security).
MDATPDataConnector	Representa o conector de dados MDATP (Proteção Avançada contra Ameaças do Microsoft Defender).
MicrosoftEmergingThreatFeed	Tipo de dados para o conector de dados do Microsoft Threat Intelligence.
MSTIDataConnector	Representa o conector de dados da Inteligência contra Ameaças da Microsoft.
MSTIDataConnectorDataTypes	Os tipos de dados disponíveis para o conector de dados do Microsoft Threat Intelligence.
NoneAuthModel	Modelo para autenticação de API sem método de autenticação - API pública.
OAuthModel	Modelo para autenticação de API com OAuth2.
OfficeDataConnector	Representa o conector de dados do Office.
OfficeDataConnectorDataTypes	Os tipos de dados disponíveis para o conector de dados do Office.
OracleAuthModel	Modelo para autenticação de API para Oracle.
PremiumMdtiDataConnectorDataTypes	Os tipos de dados disponíveis para o conector de dados Premium Microsoft Defender para Inteligência contra Ameaças.
PremiumMicrosoftDefenderForThreatIntelligence	Representa o conector de dados Premium Microsoft Defender para Inteligência contra Ameaças.
RestApiPollerDataConnector	Representa o conector de dados do Rest Api Poller.
RestApiPollerRequestConfig	A configuração da solicitação.
RestApiPollerRequestPagingConfig	A configuração de paginação de solicitação.
RestApiPollerRequestPagingKind	Tipo de paginação
SessionAuthModel	Modelo para autenticação de API com cookie de sessão.
SharePoint	Conexão de tipo de dados do SharePoint.
systemData	Metadados relativos à criação e última modificação do recurso.
Teams	Conexão de tipo de dados do Teams.
TIDataConnector	Representa o conector de dados de inteligência contra ameaças.
TIDataConnectorDataTypes	Os tipos de dados disponíveis para o conector de dados TI (Threat Intelligence).

AADDataConnector

Objeto

Representa o conector de dados do AAD (Azure Active Directory).

Nome	Tipo	Description
etag	string	Etag do recurso do azure
id	string (arm-id)	ID de recurso totalmente qualificada para o recurso. Por exemplo, "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}"
kind	string: AzureActiveDirectory	O tipo de conector de dados
name	string	O nome do recurso
properties.dataTypes	AlertsDataTypeOfDataConnector	Os tipos de dados disponíveis para o conector.
properties.tenantId	string	A ID do locatário à qual se conectar e obter os dados.
systemData	systemData	Os metadados do Azure Resource Manager que contêm as informações createdBy e modifiedBy.
type	string	O tipo do recurso. Por exemplo, "Microsoft.Compute/virtualMachines" ou "Microsoft.Storage/storageAccounts"

AATPDataConnector

Objeto

Representa o conector de dados AATP (Proteção Avançada contra Ameaças do Azure).

Nome	Tipo	Description
etag	string	Etag do recurso do azure
id	string (arm-id)	ID de recurso totalmente qualificada para o recurso. Por exemplo, "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}"
kind	string: AzureAdvancedThreatProtection	O tipo de conector de dados
name	string	O nome do recurso
properties.dataTypes	AlertsDataTypeOfDataConnector	Os tipos de dados disponíveis para o conector.
properties.tenantId	string	A ID do locatário à qual se conectar e obter os dados.
systemData	systemData	Os metadados do Azure Resource Manager que contêm as informações createdBy e modifiedBy.
type	string	O tipo do recurso. Por exemplo, "Microsoft.Compute/virtualMachines" ou "Microsoft.Storage/storageAccounts"

AlertsDataTypeOfDataConnector

Objeto

Tipo de dados de alertas para conectores de dados.

Nome	Tipo	Description
alerts	DataConnectorDataTypeCommon	Alertas de conexão de tipo de dados.

ApiKeyAuthModel

Objeto

Modelo para autenticação com a chave de API. Resultará em cabeçalho adicional na solicitação (comportamento padrão) para o servidor remoto: 'ApiKeyName: ApiKeyIdentifier ApiKey'. Se 'IsApiKeyInPostPayload' for verdadeiro, ele o enviará no corpo da solicitação e não no cabeçalho.

Nome	Tipo	Description
apiKey	string	Chave de API para a credencial de chave secreta do usuário
apiKeyIdentifier	string	Identificador de chave de API
apiKeyName	string	Nome da chave de API
isApiKeyInPostPayload	boolean	Sinalizar para indicar se a chave de API está definida no conteúdo HTTP POST
type	string: APIKey	O tipo de autenticação

ASCDataConnector

Objeto

Representa o conector de dados ASC (Central de Segurança do Azure).

Nome	Tipo	Description
etag	string	Etag do recurso do azure
id	string (arm-id)	ID de recurso totalmente qualificada para o recurso. Por exemplo, "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}"
kind	string: AzureSecurityCenter	O tipo de conector de dados
name	string	O nome do recurso
properties.dataTypes	AlertsDataTypeOfDataConnector	Os tipos de dados disponíveis para o conector.
properties.subscriptionId	string	A ID da assinatura à qual se conectar e obter os dados.
systemData	systemData	Os metadados do Azure Resource Manager que contêm as informações createdBy e modifiedBy.
type	string	O tipo do recurso. Por exemplo, "Microsoft.Compute/virtualMachines" ou "Microsoft.Storage/storageAccounts"

AWSAuthModel

Objeto

Modelo para autenticação de API com AWS.

Nome	Tipo	Description
externalId	string	O STS do AWS assume a ID externa da função. Isso é usado para evitar o problema de deputado confuso: 'https://docs.aws.amazon.com/IAM/latest/UserGuide/confused-deputy.html'
roleArn	string	AWS STS assume função ARN
type	string: AWS	O tipo de autenticação

AwsCloudTrailDataConnector

Objeto

Representa o conector de dados do Amazon Web Services CloudTrail.

Nome	Tipo	Description
etag	string	Etag do recurso do azure
id	string (arm-id)	ID de recurso totalmente qualificada para o recurso. Por exemplo, "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}"
kind	string: AmazonWebServicesCloudTrail	O tipo de conector de dados
name	string	O nome do recurso
properties.awsRoleArn	string	O Aws Role Arn (com a política CloudTrailReadOnly) que é usado para acessar a conta do Aws.
properties.dataTypes	AwsCloudTrailDataConnectorDataTypes	Os tipos de dados disponíveis para o conector.
systemData	systemData	Os metadados do Azure Resource Manager que contêm as informações createdBy e modifiedBy.
type	string	O tipo do recurso. Por exemplo, "Microsoft.Compute/virtualMachines" ou "Microsoft.Storage/storageAccounts"

AwsCloudTrailDataConnectorDataTypes

Objeto

Os tipos de dados disponíveis para o conector de dados do CloudTrail da Amazon Web Services.

Nome	Tipo	Description
logs	Logs	Tipo de dados de logs.

BasicAuthModel

Objeto

Modelo para autenticação de API com fluxo básico - nome de usuário + senha.

Nome	Tipo	Description
password	string	A senha
type	string: Basic	O tipo de autenticação
userName	string	O nome do usuário.

CcpAuthType

Enumeração

Tipo de paginação

Valor	Description
Basic
APIKey
OAuth2
AWS
GCP
Session
JwtToken
GitHub
ServiceBus
Oracle
None

CcpResponseConfig

Objeto

Uma configuração de resposta personalizada para uma regra.

Nome	Tipo	Valor padrão	Description
compressionAlgo	string	gzip	O algoritmo de compactação. Por exemplo: 'gzip', 'multi-gzip', 'deflate'.
convertChildPropertiesToArray	boolean		O valor que indica se a resposta não é uma matriz de eventos/logs. Ao definir esse sinalizador como true, significa que o servidor remoto responderá com um objeto que cada propriedade tem como valor uma matriz de eventos/logs.
csvDelimiter	string		O delimitador csv, caso o formato de resposta seja CSV.
csvEscape	string minLength: 1 maxLength: 1	"	O caractere usado para escapar de caracteres no CSV.
eventsJsonPaths	string[]		Os caminhos json, '$' char é a raiz json.
format	string	json	O formato de resposta. os valores possíveis são json, csv, xml
hasCsvBoundary	boolean		O valor que indica se a resposta tem limite de CSV caso a resposta seja no formato CSV.
hasCsvHeader	boolean		O valor que indica se a resposta tem cabeçalhos no caso da resposta no formato CSV.
isGzipCompressed	boolean		O valor que indica se o servidor remoto dá suporte a Gzip e devemos esperar uma resposta Gzip.
successStatusJsonPath	string		O valor em que a mensagem/código de status deve aparecer na resposta.
successStatusValue	string		O valor do status.

CloudError

Objeto

Estrutura de resposta de erro.

Nome	Tipo	Description
error	CloudErrorBody	Dados de erro

CloudErrorBody

Objeto

Detalhes do erro.

Nome	Tipo	Description
code	string	Um identificador para o erro. Os códigos são invariáveis e devem ser consumidos programaticamente.
message	string	Uma mensagem que descreve o erro, destinada a ser adequada para exibição em uma interface do usuário.

Connector

Objeto

Tipo de dados para o conector de dados Premium do Microsoft Defender para Inteligência contra Ameaças.

Nome	Tipo	Description
state	DataTypeState	Descreva se essa conexão de tipo de dados está habilitada ou não.

createdByType

Enumeração

O tipo de identidade que criou o recurso.

Valor	Description
User
Application
ManagedIdentity
Key

DataConnectorDataTypeCommon

Objeto

Campo comum para tipo de dados em conectores de dados.

Nome	Tipo	Description
state	DataTypeState	Descreva se essa conexão de tipo de dados está habilitada ou não.

DataConnectorKind

Enumeração

O tipo do conector de dados

Valor	Description
AzureActiveDirectory
AzureSecurityCenter
MicrosoftCloudAppSecurity
ThreatIntelligence
MicrosoftThreatIntelligence
PremiumMicrosoftDefenderForThreatIntelligence
Office365
AmazonWebServicesCloudTrail
AzureAdvancedThreatProtection
MicrosoftDefenderAdvancedThreatProtection
RestApiPoller

DataTypeState

Enumeração

Descreva se essa conexão de tipo de dados está habilitada ou não.

Valor	Description
Enabled
Disabled

DCRConfiguration

Objeto

A configuração do destino dos dados.

Nome	Tipo	Description
dataCollectionEndpoint	string	Representa o ponto de extremidade de ingestão de coleta de dados no log analytics.
dataCollectionRuleImmutableId	string	A ID imutável da regra de coleta de dados, a regra define a transformação e o destino dos dados.
streamName	string	O fluxo para o qual estamos enviando os dados.

Exchange

Objeto

Conexão de tipo de dados do Exchange.

Nome	Tipo	Description
state	DataTypeState	Descreva se essa conexão de tipo de dados está habilitada ou não.

GCPAuthModel

Objeto

Modelo de autenticação de API para todos os conectores do tipo GCP.

Nome	Tipo	Description
projectNumber	string	Número do projeto GCP
serviceAccountEmail	string	Email da conta de serviço GCP
type	string: GCP	O tipo de autenticação
workloadIdentityProviderId	string	ID do provedor de identidade da carga de trabalho do GCP

GenericBlobSbsAuthModel

Objeto

Modelo de autenticação de API para trabalhar com o barramento de serviço ou a conta de armazenamento.

Nome	Tipo	Description
credentialsConfig	object	Credenciais para namespace do barramento de serviço, keyvault uri para chave de acesso
storageAccountCredentialsConfig	object	Credenciais para a conta de armazenamento, keyvault uri para chave de acesso
type	string: ServiceBus	O tipo de autenticação

GitHubAuthModel

Objeto

Modelo de autenticação de API para GitHub. Para esta autenticação, primeiro precisamos aprovar o aplicativo Roteador (Microsoft Security DevOps) para acessar a conta do GitHub, Em seguida, precisamos apenas do InstallationId para obter o token de acesso do https://api.github.com/app/installations/{installId}/access_tokens.

Nome	Tipo	Description
installationId	string	A ID de instalação de autenticação do GitHubApp.
type	string: GitHub	O tipo de autenticação

httpMethodVerb

Enumeração

O método HTTP, valor padrão GET.

Valor	Description
GET
POST
PUT
DELETE

Indicators

Objeto

Tipo de dados para conexão de indicadores.

Nome	Tipo	Description
state	DataTypeState	Descreva se essa conexão de tipo de dados está habilitada ou não.

JwtAuthModel

Objeto

Modelo para autenticação de API com JWT. Troca simples entre nome de usuário + senha para acessar o token.

Nome	Tipo	Valor padrão	Description
headers	object		Os cabeçalhos personalizados que queremos adicionar depois de enviarmos a solicitação ao ponto de extremidade do token.
isCredentialsInHeaders	boolean		Sinalizador indicando se queremos enviar o nome de usuário e a senha para o ponto de extremidade de token nos cabeçalhos.
isJsonRequest	boolean	False	Sinalizador indicando se a solicitação do corpo é JSON (cabeçalho Content-Type = application/json), o que significa que é uma solicitação codificada pela URL do Formulário (cabeçalho Content-Type = application/x-www-form-urlencoded).
password	object		A senha
queryParameters	object		O parâmetro de consulta personalizado que desejamos adicionar quando enviarmos a solicitação para o ponto de extremidade do token.
requestTimeoutInSeconds	integer (int32) maximum: 180	100	Tempo limite da solicitação em segundos.
tokenEndpoint	string		Ponto de extremidade de token para solicitar JWT
type	string: JwtToken		O tipo de autenticação
userName	object		O nome do usuário. Se o nome de usuário e a senha forem enviados na solicitação de cabeçalho, só precisaremos preencher a propriedade `value` com o nome de usuário (o mesmo que a autenticação básica). Se o nome de usuário e a senha forem enviados na solicitação do corpo, precisaremos especificar o `Key` e `Value`.

Logs

Objeto

Tipo de dados de logs.

Nome	Tipo	Description
state	DataTypeState	Descreva se essa conexão de tipo de dados está habilitada ou não.

MCASDataConnector

Objeto

Representa o conector de dados MCAS (Microsoft Cloud App Security).

Nome	Tipo	Description
etag	string	Etag do recurso do azure
id	string (arm-id)	ID de recurso totalmente qualificada para o recurso. Por exemplo, "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}"
kind	string: MicrosoftCloudAppSecurity	O tipo de conector de dados
name	string	O nome do recurso
properties.dataTypes	MCASDataConnectorDataTypes	Os tipos de dados disponíveis para o conector.
properties.tenantId	string	A ID do locatário à qual se conectar e obter os dados.
systemData	systemData	Os metadados do Azure Resource Manager que contêm as informações createdBy e modifiedBy.
type	string	O tipo do recurso. Por exemplo, "Microsoft.Compute/virtualMachines" ou "Microsoft.Storage/storageAccounts"

MCASDataConnectorDataTypes

Objeto

Os tipos de dados disponíveis para o conector de dados MCAS (Microsoft Cloud App Security).

Nome	Tipo	Description
alerts	DataConnectorDataTypeCommon	Alertas de conexão de tipo de dados.
discoveryLogs	DataConnectorDataTypeCommon	Conexão de tipo de dados de log de descoberta.

MDATPDataConnector

Objeto

Representa o conector de dados MDATP (Proteção Avançada contra Ameaças do Microsoft Defender).

Nome	Tipo	Description
etag	string	Etag do recurso do azure
id	string (arm-id)	ID de recurso totalmente qualificada para o recurso. Por exemplo, "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}"
kind	string: MicrosoftDefenderAdvancedThreatProtection	O tipo de conector de dados
name	string	O nome do recurso
properties.dataTypes	AlertsDataTypeOfDataConnector	Os tipos de dados disponíveis para o conector.
properties.tenantId	string	A ID do locatário à qual se conectar e obter os dados.
systemData	systemData	Os metadados do Azure Resource Manager que contêm as informações createdBy e modifiedBy.
type	string	O tipo do recurso. Por exemplo, "Microsoft.Compute/virtualMachines" ou "Microsoft.Storage/storageAccounts"

MicrosoftEmergingThreatFeed

Objeto

Tipo de dados para o conector de dados do Microsoft Threat Intelligence.

Nome	Tipo	Description
lookbackPeriod	string (date-time)	O período de pesquisa para o feed a ser importado. A data e hora da qual começar a importar o feed, por exemplo: 2024-01-01T00:00:00.000Z.
state	DataTypeState	Descreva se essa conexão de tipo de dados está habilitada ou não.

MSTIDataConnector

Objeto

Representa o conector de dados da Inteligência contra Ameaças da Microsoft.

Nome	Tipo	Description
etag	string	Etag do recurso do azure
id	string (arm-id)	ID de recurso totalmente qualificada para o recurso. Por exemplo, "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}"
kind	string: MicrosoftThreatIntelligence	O tipo de conector de dados
name	string	O nome do recurso
properties.dataTypes	MSTIDataConnectorDataTypes	Os tipos de dados disponíveis para o conector.
properties.tenantId	string	A ID do locatário à qual se conectar e obter os dados.
systemData	systemData	Os metadados do Azure Resource Manager que contêm as informações createdBy e modifiedBy.
type	string	O tipo do recurso. Por exemplo, "Microsoft.Compute/virtualMachines" ou "Microsoft.Storage/storageAccounts"

MSTIDataConnectorDataTypes

Objeto

Os tipos de dados disponíveis para o conector de dados do Microsoft Threat Intelligence.

Nome	Tipo	Description
microsoftEmergingThreatFeed	MicrosoftEmergingThreatFeed	Tipo de dados para o conector de dados do Microsoft Threat Intelligence.

NoneAuthModel

Objeto

Modelo para autenticação de API sem método de autenticação - API pública.

Nome	Tipo	Description
type	string: None	O tipo de autenticação

OAuthModel

Objeto

Modelo para autenticação de API com OAuth2.

Nome	Tipo	Valor padrão	Description
accessTokenPrepend	string		Prepend do token de acesso. O padrão é "Portador".
authorizationCode	string		O código de autorização do usuário.
authorizationEndpoint	string		O ponto de extremidade de autorização.
authorizationEndpointHeaders	object		Os cabeçalhos do ponto de extremidade de autorização.
authorizationEndpointQueryParameters	object		Os parâmetros de consulta do ponto de extremidade de autorização.
clientId	string		A ID do aplicativo (cliente) que o provedor OAuth atribuiu ao seu aplicativo.
clientSecret	string		O segredo do aplicativo (cliente) que o provedor OAuth atribuiu ao seu aplicativo.
grantType	string		O tipo de concessão, geralmente, será "código de autorização".
isCredentialsInHeaders	boolean	False	Indicando se queremos enviar o clientId e clientSecret para o ponto de extremidade de token nos cabeçalhos.
isJwtBearerFlow	boolean		Um valor que indica se é um fluxo JWT.
redirectUri	string (uri)		A URL de redirecionamento de aplicativo que o usuário configura no provedor OAuth.
scope	string		O escopo do aplicativo (cliente) que o provedor OAuth atribuiu ao seu aplicativo.
tokenEndpoint	string		O ponto de extremidade do token. Define o token de atualização OAuth2.
tokenEndpointHeaders	object		Os cabeçalhos do ponto de extremidade do token.
tokenEndpointQueryParameters	object		Os parâmetros de consulta de ponto de extremidade de token.
type	string: OAuth2		O tipo de autenticação

OfficeDataConnector

Objeto

Representa o conector de dados do Office.

Nome	Tipo	Description
etag	string	Etag do recurso do azure
id	string (arm-id)	ID de recurso totalmente qualificada para o recurso. Por exemplo, "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}"
kind	string: Office365	O tipo de conector de dados
name	string	O nome do recurso
properties.dataTypes	OfficeDataConnectorDataTypes	Os tipos de dados disponíveis para o conector.
properties.tenantId	string	A ID do locatário à qual se conectar e obter os dados.
systemData	systemData	Os metadados do Azure Resource Manager que contêm as informações createdBy e modifiedBy.
type	string	O tipo do recurso. Por exemplo, "Microsoft.Compute/virtualMachines" ou "Microsoft.Storage/storageAccounts"

OfficeDataConnectorDataTypes

Objeto

Os tipos de dados disponíveis para o conector de dados do Office.

Nome	Tipo	Description
exchange	Exchange	Conexão de tipo de dados do Exchange.
sharePoint	SharePoint	Conexão de tipo de dados do SharePoint.
teams	Teams	Conexão de tipo de dados do Teams.

OracleAuthModel

Objeto

Modelo para autenticação de API para Oracle.

Nome	Tipo	Description
pemFile	string	Conteúdo do arquivo PRM
publicFingerprint	string	Impressão digital pública
tenantId	string	ID do locatário do Oracle
type	string: Oracle	O tipo de autenticação
userId	string	ID de usuário do Oracle

PremiumMdtiDataConnectorDataTypes

Objeto

Os tipos de dados disponíveis para o conector de dados Premium Microsoft Defender para Inteligência contra Ameaças.

Nome	Tipo	Description
connector	Connector	Tipo de dados para o conector de dados Premium do Microsoft Defender para Inteligência contra Ameaças.

PremiumMicrosoftDefenderForThreatIntelligence

Objeto

Representa o conector de dados Premium Microsoft Defender para Inteligência contra Ameaças.

Nome	Tipo	Description
etag	string	Etag do recurso do azure
id	string (arm-id)	ID de recurso totalmente qualificada para o recurso. Por exemplo, "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}"
kind	string: PremiumMicrosoftDefenderForThreatIntelligence	O tipo de conector de dados
name	string	O nome do recurso
properties.dataTypes	PremiumMdtiDataConnectorDataTypes	Os tipos de dados disponíveis para o conector.
properties.lookbackPeriod	string (date-time)	O período de pesquisa para o feed a ser importado. A data e hora da qual começar a importar o feed, por exemplo: 2024-01-01T00:00:00.000Z.
properties.requiredSKUsPresent	boolean	O sinalizador para indicar se o locatário tem o SKU premium necessário para acessar esse conector.
properties.tenantId	string	A ID do locatário à qual se conectar e obter os dados.
systemData	systemData	Os metadados do Azure Resource Manager que contêm as informações createdBy e modifiedBy.
type	string	O tipo do recurso. Por exemplo, "Microsoft.Compute/virtualMachines" ou "Microsoft.Storage/storageAccounts"

RestApiPollerDataConnector

Objeto

Representa o conector de dados do Rest Api Poller.

Nome	Tipo	Description
etag	string	Etag do recurso do azure
id	string (arm-id)	ID de recurso totalmente qualificada para o recurso. Por exemplo, "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}"
kind	string: RestApiPoller	O tipo de conector de dados
name	string	O nome do recurso
properties.addOnAttributes	object	A adição de atributos. O nome da chave se tornará o nome do atributo (uma coluna) e o valor se tornará o valor do atributo no conteúdo.
properties.auth	CcpAuthConfig: AWSAuthModel ApiKeyAuthModel BasicAuthModel GCPAuthModel GenericBlobSbsAuthModel GitHubAuthModel JwtAuthModel NoneAuthModel OAuthModel OracleAuthModel SessionAuthModel	O modelo de autenticação.
properties.connectorDefinitionName	string	O nome da definição do conector (a ID do recurso dataConnectorDefinition).
properties.dataType	string	O destino da tabela do Log Analytics.
properties.dcrConfig	DCRConfiguration	As propriedades relacionadas ao DCR.
properties.isActive	boolean	Indica se o conector está ativo ou não.
properties.paging	RestApiPollerRequestPagingConfig	A configuração de paginação.
properties.request	RestApiPollerRequestConfig	A configuração da solicitação.
properties.response	CcpResponseConfig	A configuração de resposta.
systemData	systemData	Os metadados do Azure Resource Manager que contêm as informações createdBy e modifiedBy.
type	string	O tipo do recurso. Por exemplo, "Microsoft.Compute/virtualMachines" ou "Microsoft.Storage/storageAccounts"

RestApiPollerRequestConfig

Objeto

A configuração da solicitação.

Nome	Tipo	Description
apiEndpoint	string	O ponto de extremidade da API.
endTimeAttributeName	string	O nome do parâmetro de consulta que o servidor remoto espera encerrar a consulta. Esta propriedade vai lado a lado com `startTimeAttributeName`
headers	object	O cabeçalho da solicitação do servidor remoto.
httpMethod	httpMethodVerb	O método HTTP, valor padrão GET.
isPostPayloadJson	boolean	Sinalizador para indicar se a carga HTTP POST está no formato JSON (vs form-urlencoded).
queryParameters		Os parâmetros de consulta HTTP para a API RESTful.
queryParametersTemplate	string	o modelo de parâmetros de consulta. Define o modelo de parâmetros de consulta a ser usado ao passar parâmetros de consulta em cenários avançados.
queryTimeFormat	string	O formato de hora da consulta. Um servidor remoto pode ter uma consulta para efetuar pull de dados do intervalo 'start' a 'end'. Essa propriedade indica qual é o formato de tempo esperado que o servidor remoto sabe analisar.
queryTimeIntervalAttributeName	string	O nome do parâmetro de consulta que precisamos enviar ao servidor para logs de consulta no intervalo de tempo. Deve ser definido com `queryTimeIntervalPrepend` e `queryTimeIntervalDelimiter`
queryTimeIntervalDelimiter	string	A cadeia de caracteres delimitador entre 2 QueryTimeFormat no parâmetro de consulta `queryTimeIntervalAttributeName`.
queryTimeIntervalPrepend	string	O prepend de cadeia de caracteres para o valor do parâmetro de consulta em `queryTimeIntervalAttributeName`.
queryWindowInMin	integer (int32)	A janela de consulta em minutos para a solicitação.
rateLimitQPS	integer (int32)	As consultas de limite de taxa por segundo para a solicitação..
retryCount	integer (int32)	A contagem de repetições.
startTimeAttributeName	string	O nome do parâmetro de consulta que o servidor remoto espera iniciar a consulta. Esta propriedade vai lado a lado com `endTimeAttributeName`.
timeoutInSeconds	integer (int32)	O tempo limite em segundos.

RestApiPollerRequestPagingConfig

Objeto

A configuração de paginação de solicitação.

Nome	Tipo	Description
pageSize	integer (int32)	Tamanho da página
pageSizeParameterName	string	Nome do parâmetro de tamanho da página
pagingType	RestApiPollerRequestPagingKind	Tipo de paginação

RestApiPollerRequestPagingKind

Enumeração

Tipo de paginação

Valor	Description
LinkHeader
NextPageToken
NextPageUrl
PersistentToken
PersistentLinkHeader
Offset
CountBasedPaging

SessionAuthModel

Objeto

Modelo para autenticação de API com cookie de sessão.

Nome	Tipo	Description
headers	object	Cabeçalhos de solicitação HTTP para o ponto de extremidade do serviço de sessão.
isPostPayloadJson	boolean	Indicando se a chave de API está definida no conteúdo HTTP POST.
password	object	O nome do atributo de senha.
queryParameters		Consultar parâmetros para o ponto de extremidade do serviço de sessão.
sessionIdName	string	Nome do atributo ID da sessão do cabeçalho de resposta HTTP.
sessionLoginRequestUri	string	URL de solicitação HTTP para o ponto de extremidade do serviço de sessão.
sessionTimeoutInMinutes	integer (int32)	Tempo limite da sessão em minutos.
type	string: Session	O tipo de autenticação
userName	object	O valor da chave de atributo de nome de usuário.

SharePoint

Objeto

Conexão de tipo de dados do SharePoint.

Nome	Tipo	Description
state	DataTypeState	Descreva se essa conexão de tipo de dados está habilitada ou não.

systemData

Objeto

Metadados relativos à criação e última modificação do recurso.

Nome	Tipo	Description
createdAt	string (date-time)	O carimbo de data/hora da criação de recursos (UTC).
createdBy	string	A identidade que criou o recurso.
createdByType	createdByType	O tipo de identidade que criou o recurso.
lastModifiedAt	string (date-time)	O carimbo de data/hora da última modificação do recurso (UTC)
lastModifiedBy	string	A identidade que modificou o recurso pela última vez.
lastModifiedByType	createdByType	O tipo de identidade que modificou o recurso pela última vez.

Teams

Objeto

Conexão de tipo de dados do Teams.

Nome	Tipo	Description
state	DataTypeState	Descreva se essa conexão de tipo de dados está habilitada ou não.

TIDataConnector

Objeto

Representa o conector de dados de inteligência contra ameaças.

Nome	Tipo	Description
etag	string	Etag do recurso do azure
id	string (arm-id)	ID de recurso totalmente qualificada para o recurso. Por exemplo, "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}"
kind	string: ThreatIntelligence	O tipo de conector de dados
name	string	O nome do recurso
properties.dataTypes	TIDataConnectorDataTypes	Os tipos de dados disponíveis para o conector.
properties.tenantId	string	A ID do locatário à qual se conectar e obter os dados.
properties.tipLookbackPeriod	string (date-time)	O período de pesquisa para o feed a ser importado.
systemData	systemData	Os metadados do Azure Resource Manager que contêm as informações createdBy e modifiedBy.
type	string	O tipo do recurso. Por exemplo, "Microsoft.Compute/virtualMachines" ou "Microsoft.Storage/storageAccounts"

TIDataConnectorDataTypes

Objeto

Os tipos de dados disponíveis para o conector de dados TI (Threat Intelligence).

Nome	Tipo	Description
indicators	Indicators	Tipo de dados para conexão de indicadores.

Compartilhar via

Data Connectors - Create Or Update

Parâmetros de URI

Corpo da solicitação

AADDataConnector

AATPDataConnector

ASCDataConnector

AwsCloudTrailDataConnector

MCASDataConnector

MDATPDataConnector

MSTIDataConnector

OfficeDataConnector

PremiumMicrosoftDefenderForThreatIntelligence

RestApiPollerDataConnector

TIDataConnector

Respostas

Segurança

azure_auth

Escopos

Exemplos

Creates or updates a MicrosoftThreatIntelligence data connector.

Solicitação de exemplo

Resposta de exemplo

Creates or updates a PremiumMicrosoftDefenderForThreatIntelligence data connector.

Solicitação de exemplo

Resposta de exemplo

Creates or updates an Office365 data connector.

Solicitação de exemplo

Resposta de exemplo

Creates or updates an Threat Intelligence Platform data connector.

Solicitação de exemplo

Resposta de exemplo

Definições

AADDataConnector

AATPDataConnector

AlertsDataTypeOfDataConnector

ApiKeyAuthModel

ASCDataConnector

AWSAuthModel

AwsCloudTrailDataConnector

AwsCloudTrailDataConnectorDataTypes

BasicAuthModel

CcpAuthType

CcpResponseConfig

CloudError

CloudErrorBody

Connector

createdByType

DataConnectorDataTypeCommon

DataConnectorKind

DataTypeState

DCRConfiguration

Exchange

GCPAuthModel

GenericBlobSbsAuthModel

GitHubAuthModel

httpMethodVerb

Indicators

JwtAuthModel

Logs

MCASDataConnector

MCASDataConnectorDataTypes

MDATPDataConnector

MicrosoftEmergingThreatFeed

MSTIDataConnector

MSTIDataConnectorDataTypes

NoneAuthModel

OAuthModel

OfficeDataConnector

OfficeDataConnectorDataTypes

OracleAuthModel

PremiumMdtiDataConnectorDataTypes

PremiumMicrosoftDefenderForThreatIntelligence

RestApiPollerDataConnector

RestApiPollerRequestConfig

RestApiPollerRequestPagingConfig

RestApiPollerRequestPagingKind

SessionAuthModel

SharePoint

systemData