az sentinel data-connector

Uwaga

Ta dokumentacja jest częścią rozszerzenia usługi Sentinel dla interfejsu wiersza polecenia platformy Azure (wersja 2.11.0 lub nowsza). Rozszerzenie zostanie automatycznie zainstalowane przy pierwszym uruchomieniu polecenia az sentinel data-connector . Dowiedz się więcej o rozszerzeniach.

Łącznik danych usługi Sentinel.

Polecenia

az sentinel data-connector create	Utwórz łącznik danych.
az sentinel data-connector delete	Usuń łącznik danych.
az sentinel data-connector list	Pobiera wszystkie łączniki danych.
az sentinel data-connector show	Pobiera łącznik danych.
az sentinel data-connector update	Zaktualizuj łącznik danych.

az sentinel data-connector create

Utwórz łącznik danych.

az sentinel data-connector create --data-connector-id
                                  --resource-group
                                  --workspace-name
                                  [--aad-data-connector]
                                  [--aatp-data-connector]
                                  [--asc-data-connector]
                                  [--aws-cloud-trail-data-connector]
                                  [--mcas-data-connector]
                                  [--mdatp-data-connector]
                                  [--office-data-connector]
                                  [--ti-data-connector]

Przykłady

Tworzy lub aktualizuje łącznik danych usługi Office 365.

az sentinel data-connector create --office-data-connector etag="{etag}"                tenant-id="{tenant-id}" --data-connector-id "{id}" --resource-group "myRg" --workspace-name "myWorkspace"

Parametry wymagane

--data-connector-id

Identyfikator łącznika.

--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu polecenia az configure --defaults group=<name>.

--workspace-name

Nazwa obszaru roboczego.

Parametry opcjonalne

--aad-data-connector

Reprezentuje łącznik danych AAD (Azure Active Directory).

--aatp-data-connector

Reprezentuje łącznik danych Microsoft Defender for Identity.

--asc-data-connector

Reprezentuje łącznik danych Microsoft Defender dla Chmury.

--aws-cloud-trail-data-connector

Reprezentuje łącznik danych Usługi Amazon Web Services CloudTrail.

--mcas-data-connector

Reprezentuje łącznik danych Microsoft Defender for Cloud Apps.

--mdatp-data-connector

Reprezentuje łącznik danych Ochrona punktu końcowego w usłudze Microsoft Defender.

--office-data-connector

Reprezentuje łącznik danych pakietu Office.

--ti-data-connector

Reprezentuje łącznik danych analizy zagrożeń.

Parametry globalne

--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykłady.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debug, aby uzyskać pełne dzienniki debugowania.

az sentinel data-connector delete

Usuń łącznik danych.

az sentinel data-connector delete --data-connector-id
                                  --resource-group
                                  --workspace-name
                                  [--yes]

Przykłady

Usuwanie łącznika danych.

az sentinel data-connector delete --data-connector-id "{id}" --resource-group "myRg"                --workspace-name "myWorkspace"

Parametry wymagane

--data-connector-id

Identyfikator łącznika.

--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu polecenia az configure --defaults group=<name>.

--workspace-name

Nazwa obszaru roboczego.

Parametry opcjonalne

--yes -y

Nie monituj o potwierdzenie.

Parametry globalne

--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykłady.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debug, aby uzyskać pełne dzienniki debugowania.

az sentinel data-connector list

Pobiera wszystkie łączniki danych.

az sentinel data-connector list --resource-group
                                --workspace-name

Przykłady

Pobierz wszystkie łączniki danych.

az sentinel data-connector list --resource-group "myRg" --workspace-name "myWorkspace"

Parametry wymagane

--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu polecenia az configure --defaults group=<name>.

--workspace-name

Nazwa obszaru roboczego.

Parametry globalne

--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykłady.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debug, aby uzyskać pełne dzienniki debugowania.

az sentinel data-connector show

Pobiera łącznik danych.

az sentinel data-connector show --data-connector-id
                                --resource-group
                                --workspace-name

Przykłady

Pobieranie łącznika danych.

az sentinel data-connector show --data-connector-id "{id}" --resource-group "myRg"                --workspace-name "myWorkspace"

Parametry wymagane

--data-connector-id

Identyfikator łącznika.

--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu polecenia az configure --defaults group=<name>.

--workspace-name

Nazwa obszaru roboczego.

Parametry globalne

--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykłady.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debug, aby uzyskać pełne dzienniki debugowania.

az sentinel data-connector update

Zaktualizuj łącznik danych.

az sentinel data-connector update --data-connector-id
                                  --resource-group
                                  --workspace-name
                                  [--aad-data-connector]
                                  [--aatp-data-connector]
                                  [--add]
                                  [--asc-data-connector]
                                  [--aws-cloud-trail-data-connector]
                                  [--force-string]
                                  [--mcas-data-connector]
                                  [--mdatp-data-connector]
                                  [--office-data-connector]
                                  [--remove]
                                  [--set]
                                  [--ti-data-connector]

Parametry wymagane

--data-connector-id

Identyfikator łącznika.

--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu polecenia az configure --defaults group=<name>.

--workspace-name

Nazwa obszaru roboczego.

Parametry opcjonalne

--aad-data-connector

Reprezentuje łącznik danych AAD (Azure Active Directory).

--aatp-data-connector

Reprezentuje łącznik danych Microsoft Defender for Identity.

--add

Dodaj obiekt do listy obiektów, określając pary ścieżki i wartości klucza. Przykład: --add property.listProperty <key=value, string lub ciąg JSON>.

--asc-data-connector

Reprezentuje łącznik danych Microsoft Defender dla Chmury.

--aws-cloud-trail-data-connector

Reprezentuje łącznik danych Usługi Amazon Web Services CloudTrail.

--force-string

W przypadku używania polecenia "set" lub "add" zachowaj literały ciągu zamiast próbować konwertować na format JSON.

--mcas-data-connector

Reprezentuje łącznik danych Microsoft Defender for Cloud Apps.

--mdatp-data-connector

Reprezentuje łącznik danych Ochrona punktu końcowego w usłudze Microsoft Defender.

--office-data-connector

Reprezentuje łącznik danych pakietu Office.

--remove

Usuń właściwość lub element z listy. Przykład: --remove property.list OR --remove propertyToRemove.

--set

Zaktualizuj obiekt, określając ścieżkę właściwości i wartość do ustawienia. Przykład: --set property1.property2=.

--ti-data-connector

Reprezentuje łącznik danych analizy zagrożeń.

Parametry globalne

--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykłady.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debug, aby uzyskać pełne dzienniki debugowania.