عمليات الشبكات

اتصالات الشبكة أو جلسات العمل مثل تلك التي تم تسجيلها بواسطة جدران الحماية و Wire Data وNSG وNetflow وأنظمة الوكيل وبوابات أمان الويب.

سمات الجدول

السمة	القيمة‬
أنواع الموارد	-
الفئات	الأمان
الحلول	SecurityInsights
السجل الأساسي	لا
تحويل وقت الاستيعاب	لا
نماذج الاستعلامات	نعم

الأعمدة

Column	نوع	‏‏الوصف
AdditionalFields	ديناميكي	عندما لا يتطابق أي عمود ذي تطابق في المخطط، يمكن تخزين حقول إضافية في حقيبة JSON.
_BilledSize	real	حجم السجل بالبايت
CloudAppId	سلسلة	معرف التطبيق الوجهة لتطبيق HTTP كما هو محدد بواسطة وكيل. عادة ما تكون هذه القيمة خاصة بالوكيل المستخدم.
CloudAppName	سلسلة	اسم التطبيق الوجهة لتطبيق HTTP كما هو محدد بواسطة وكيل.
CloudAppOperation	سلسلة	العملية التي قام بها المستخدم في سياق التطبيق الوجهة لتطبيق HTTP كما تم تحديده بواسطة وكيل. عادة ما تكون هذه القيمة خاصة بالوكيل المستخدم.
CloudAppRiskLevel	سلسلة	مستوى الخطر المرتبط بتطبيق بHTTP كما هو محدد بواسطة الوكيل. عادة ما تكون هذه القيمة خاصة بالوكيل المستخدم.
DstBytes	طويل	عدد وحدات البايت المرسلة من الوجهة إلى المصدر للاتصال أو الجلسة.
DstDomainHostname	سلسلة	مجال مضيف الوجهة.
DstDvcDomain	سلسلة	مجال الجهاز الوجهة.
DstDvcFqdn	سلسلة	اسم المجال المؤهل بالكامل للمضيف حيث تم إنشاء السجل.
DstDvcHostname	سلسلة	اسم الجهاز للجهاز الوجهة.
DstDvcIpAddr	سلسلة	عنوان IP الوجهة لجهاز غير مقترن مباشرة بحزمة بيانات الشبكة.
DstDvcMacAddr	سلسلة	عنوان وحدة تحكم وصول الوسائط الوجهة لجهاز غير مرتبط مباشرة بحزمة بيانات الشبكة.
DstGeoCity	سلسلة	المدينة المقترنة بعنوان IP للوجهة.
DstGeoCountry	سلسلة	البلد المقترن بعنوان IP للمصدر.
DstGeoLatitude	real	خط عرض الإحداثيات الجغرافية المقترنة بعنوان IP للوجهة.
DstGeoLongitude	real	خط الطول الإحداثي الجغرافي المرتبط بعنوان IP الوجهة
DstGeoRegion	سلسلة	المنطقة داخل بلد مقترن بعنوان IP الوجهة.
DstInterfaceGuid	سلسلة	GUID لواجهة الشبكة التي تم استخدامها لطلب المصادقة.
DstInterfaceName	سلسلة	واجهة الشبكة المستخدمة للاتصال أو الجلسة بواسطة الجهاز الوجهة.
DstIpAddr	سلسلة	عنوان IP للاتصال أو وجهة جلسة العمل.
DstMacAddr	سلسلة	عنوان MAC لواجهة الشبكة التي تم إنهاء الاتصال أو جلسة العمل فيها.
DstNatIpAddr	سلسلة	إذا قدم جهاز وسيط لترجمة عناوين الشبكة مثل جدار الحماية تقريراً عن عنوان IP الذي يستخدمه جهاز ترجمة عناوين الشبكة للاتصال بالمصدر.
DstNatPortNumber	العدد الصحيح	إذا قدم جهاز وسيط لترجمة عناوين الشبكة مثل جدار الحماية تقريراً عن المنفذ الذي يستخدمه جهاز ترجمة عناوين الشبكة للاتصال بالمصدر.
DstPackets	طويل	عدد حزم البيانات المرسلة من الوجهة إلى المصدر للاتصال أو الجلسة. يتم تعريف معنى الحزمة بواسطة جهاز إعداد التقارير.
DstPortNumber	العدد الصحيح	منفذ IP الوجهة.
DstResourceId	سلسلة	معرف المورد للجهاز الوجهة.
DstUserAadId	سلسلة	معرف كائن حساب Azure AD للمستخدم في نهاية وجهة الجلسة.
DstUserDomain	سلسلة	اسم المجال أو الكمبيوتر للحساب في وجهة الجلسة.
DstUserName	سلسلة	اسم المستخدم للهوية المقترنة بوجهة الجلسة.
DstUserSid	سلسلة	معرف المستخدم للهوية المقترنة بوجهة جلسة العمل. عادةً ما يكون الهوية المستخدمة لمصادقة الخادم.
DstUserUpn	سلسلة	UPN للهوية المقترنة بوجهة الجلسة.
DstZone	سلسلة	منطقة الشبكة للوجهة، على النحو المحدد بواسطة جهاز إعداد التقارير.
DvcAction	سلسلة	في حالة قدم جهاز وسيط مثل جدار الحماية تقريراً عن الإجراء الذي تم اتخاذه بواسطة الجهاز.
DvcHostname	سلسلة	اسم الجهاز الخاص بالجهاز الذي يقوم بإنشاء الرسالة.
DvcInboundInterface	سلسلة	في حالة قدم جهاز وسيط مثل جدار الحماية تقريراً عن واجهة الشبكة المستخدمة من قِبله للاتصال بالجهاز المصدر.
DvcIpAddr	سلسلة	عنوان IP للجهاز الذي ينشئ السجل.
DvcMacAddr	سلسلة	عنوان وحدة تحكم وصول الوسائط لواجهة الشبكة لجهاز إعداد التقارير الذي تم إرسال الحدث منه.
DvcOutboundInterface	سلسلة	في حالة قدم جهاز وسيط مثل جدار الحماية تقريراً عن واجهة الشبكة المستخدمة من قِبله للاتصال بالجهاز الوجهة.
EventCount	العدد الصحيح	تم تجميع عدد الأحداث، إن أمكن.
EventEndTime	datetime	الوقت الذي انتهى فيه الحدث.
EventMessage	سلسلة	رسالة عامة أو وصف، إما مضمن في السجل أو تم إنشاؤه من السجل.
EventOriginalUid	سلسلة	معرف السجل من جهاز إعداد التقارير.
EventProduct	سلسلة	المنتج الذي ينشئ الحدث.
EventProductVersion	سلسلة	إصدار المنتج الذي قام بإنشاء الحدث.
EventReportUrl	سلسلة	ارتباط للتقرير الكامل الذي تم إنشاؤه بواسطة جهاز التقارير.
EventResourceId	سلسلة	معرف المورد للجهاز الذي يقوم بإنشاء الرسالة.
EventResult	سلسلة	تمت كتابة تقرير عن نتيجة النشاط. عند عدم قابلية التطبيق تكون القيمة فارغة.
EventResultDetails	سلسلة	سبب النتيجة التي تم الإبلاغ عنها في EventResult
EventSchemaVersion	سلسلة	إصدار مخطط Azure Sentinel.
EventSeverity	سلسلة	إذا كان للنشاط الذي تم كتابة تقرير عنه تأثير أمني، فهذا يدل على شدة التأثير.
EventStartTime	datetime	الوقت الذي ذكر فيه الحدث.
EventSubType	سلسلة	وصف إضافي للنوع إذا كان ذلك ممكنا.
EventTimeIngested	datetime	الوقت الذي تم فيه استيعاب الحدث إلى Azure Sentinel. ستتم إضافة بواسطة Azure Sentinel.
EventType	سلسلة	نوع الحدث الذي يتم تجميعه.
EventUid	سلسلة	المعرف الفريد المستخدم من قبل Sentinel لوضع علامة على صف.
EventVendor	سلسلة	بائع المنتج الذي ينشئ الحدث.
FileExtension	سلسلة	نوع الملف الذي يتم إرساله عبر اتصالات الشبكة لبروتوكولات مثل بروتوكول نقل الملفات وHTTP.
FileHashMd5	سلسلة	قيمة تجزئة MD5 للملف المنقول عبر اتصالات الشبكة للبروتوكولات.
FileHashSha1	سلسلة	قيمة تجزئة SHA1 للملف المنقول عبر اتصالات الشبكة للبروتوكولات.
FileHashSha256	سلسلة	قيمة تجزئة SHA256 للملف المنقول عبر اتصالات الشبكة للبروتوكولات.
FileHashSha512	سلسلة	شفرة تجزئة SHA512 للملف المنقول عبر اتصالات الشبكة للبروتوكولات.
FileMimeType	سلسلة	نوع MIME للملف المرسل عبر اتصالات الشبكة لبروتوكولات مثل FTP وHTTP.
FileName	سلسلة	اسم الملف المرسل عبر اتصالات الشبكة لبروتوكولات مثل FTP وHTTP التي توفر معلومات اسم الملف.
مسار الملف	سلسلة	المسار الكامل، بما في ذلك اسم الملف، للملف.
FileSize	العدد الصحيح	حجم الملف بوحدات البايت للملف المنقول عبر اتصالات الشبكة للبروتوكولات.
HttpContentType	سلسلة	عنوان نوع محتوى استجابة HTTP لجلسات شبكة HTTP/HTTPS.
HttpReferrerOriginal	سلسلة	عنوان مرجع HTTP لجلسات شبكة HTTP/HTTPS.
HttpRequestMethod	سلسلة	أسلوب HTTP لجلسات شبكة HTTP/HTTPS.
HttpRequestTime	العدد الصحيح	مقدار الوقت المستغرق لإرسال الطلب إلى الخادم، إن أمكن.
HttpRequestXff	سلسلة	عنوان HTTP X-Forwarded-For لجلسات شبكة HTTP/HTTPS.
HttpResponseTime	العدد الصحيح	مقدار الوقت المستغرق لتلقي استجابة في الخادم، إن أمكن.
HttpStatusCode	سلسلة	التعليمة البرمجية لحالة HTTP لجلسات شبكة HTTP/HTTPS.
HttpUserAgentOriginal	سلسلة	عنوان وكيل مستخدم HTTP لجلسات شبكة HTTP/HTTPS.
HttpVersion	سلسلة	إصدار طلب HTTP لاتصالات شبكة HTTP/HTTPS.
_IsBillable	سلسلة	تحديد ما إذا كان استيعاب البيانات قابلا للفوترة. عندما _IsBillable لا false تتم فوترة الاستيعاب إلى حساب Azure الخاص بك
NetworkApplicationProtocol	سلسلة	بروتوكول طبقة التطبيق المستخدم بواسطة الاتصال أو الجلسة.
NetworkBytes	طويل	عدد وحدات البايت المرسلة في كلا الاتجاهين. في حالة وجود كل من BytesReceived وBytesSent، يجب أن يساوي BytesTotal مجموعهما.
NetworkDirection	سلسلة	اتجاه الاتصال أو الجلسة، داخل أو خارج المؤسسة.
NetworkDuration	العدد الصحيح	مقدار الوقت، بالمللي ثانية، لإكمال جلسة عمل الشبكة أو الاتصال.
NetworkIcmpCode	العدد الصحيح	بالنسبة إلى رسالة بروتوكول التحكم برسائل الإنترنت، يكون نوع الرسالة هو قيمة رقمية (RFC 2780 أو RFC 4443).
NetworkIcmpType	سلسلة	بالنسبة إلى رسالة بروتوكول التحكم برسائل الإنترنت، يكون نوع الرسالة هو تمثيل نص (RFC 2780 أو RFC 4443).
NetworkPackets	طويل	عدد الحزم المرسلة في كلا الاتجاهين. في حالة وجود كل من PacketsReceived وPacketsSent، يجب أن يساوي BytesTotal مجموعهما.
NetworkProtocol	سلسلة	بروتوكول IP المستخدم بواسطة الاتصال أو الجلسة. عادة ما يكون TCP أو UDP أو ICMP.
NetworkRuleName	سلسلة	اسم أو معرف القاعدة التي تم تحديد DeviceAction بها.
NetworkRuleNumber	العدد الصحيح	رقم القاعدة المتطابقة.
NetworkSessionId	سلسلة	معرّف الجلسة كما تم الإبلاغ عنه بواسطة جهاز التقارير.
نظام المصدر	سلسلة	نوع العامل الذي تم جمع الحدث من قبله. على سبيل المثال، OpsManager بالنسبة لعامل Windows، إما الاتصال المباشر أو Operations Manager، Linux لجميع عوامل Linux، أو Azure لتشخيص Azure
SrcBytes	طويل	عدد وحدات البايت المرسلة من المصدر إلى الوجهة للاتصال أو جلسة العمل.
SrcDvcDomain	سلسلة	مجال الجهاز الذي تم بدء جلسة العمل منه.
SrcDvcFqdn	سلسلة	اسم المجال المؤهل بالكامل للمضيف حيث تم إنشاء السجل.
SrcDvcHostname	سلسلة	اسم الجهاز للجهاز المصدر.
SrcDvcIpAddr	سلسلة	عنوان IP المصدر لجهاز غير مرتبط بشكل مباشر بحزمة الشبكة (التي تم جمعها بواسطة مزود أو محسوبة بشكل صريح).
SrcDvcMacAddr	سلسلة	عنوان وحدة تحكم وصول الوسائط المصدر لجهاز غير مرتبط مباشرةً بحزمة بيانات الشبكة.
SrcDvcModelName	سلسلة	نموذج الجهاز المصدر.
SrcDvcModelNumber	سلسلة	رقم طراز الجهاز المصدر.
SrcDvcOs	سلسلة	نظام تشغيل الجهاز المصدر.
SrcDvcType	سلسلة	نوع الجهاز المصدر.
SrcGeoCity	سلسلة	المدينة المقترنة بعنوان IP للمصدر.
SrcGeoCountry	سلسلة	البلد المقترن بعنوان IP للمصدر.
SrcGeoLatitude	real	خط عرض الإحداثيات الجغرافية المقترنة بعنوان IP المصدر.
SrcGeoLongitude	real	خط طول الإحداثيات الجغرافية المقترنة بعنوان IP المصدر.
SrcGeoRegion	سلسلة	المنطقة داخل بلد مقترن بعنوان IP للمصدر.
SrcInterfaceGuid	سلسلة	GUID لواجهة الشبكة المستخدمة.
SrcInterfaceName	سلسلة	واجهة الشبكة المستخدمة للاتصال أو الجلسة بواسطة الجهاز المصدر.
SrcIpAddr	سلسلة	عنوان IP الذي نشأ منه الاتصال أو الجلسة.
SrcMacAddr	سلسلة	عنوان وحدة تحكم وصول الوسائط لواجهة الشبكة التي نشأت منها الجلسة أو الاتصال.
SrcNatIpAddr	سلسلة	إذا قدم جهاز وسيط لترجمة عناوين الشبكة مثل جدار الحماية تقريراً عن عنوان IP الذي يستخدمه جهاز ترجمة عناوين الشبكة للاتصال بالوجهة.
SrcNatPortNumber	العدد الصحيح	إذا قدم جهاز وسيط لترجمة عناوين الشبكة مثل جدار الحماية تقريراً عن المنفذ الذي يستخدمه جهاز ترجمة عناوين الشبكة للاتصال بالوجهة.
SrcPackets	طويل	عدد حزم البيانات المرسلة من المصدر إلى الوجهة للاتصال أو جلسة العمل. يتم تعريف معنى الحزمة بواسطة جهاز إعداد التقارير.
SrcPortNumber	العدد الصحيح	منفذ IP الذي نشأ منه الاتصال. قد لا يكون ذو صلة بجلسة تضم اتصالات متعددة.
SrcResourceId	سلسلة	معرف المورد للجهاز الذي يقوم بإنشاء الرسالة.
SrcUserAadId	سلسلة	معرف كائن حساب Azure AD للمستخدم في نهاية مصدر الجلسة.
SrcUserDomain	سلسلة	مجال الحساب الذي يبدأ جلسة العمل.
SrcUserName	سلسلة	اسم المستخدم الخاص بالهوية المقترنة بمصدر الجلسة. عادةً ما ينفذ المستخدم إجراء على حساب العميل.
SrcUserSid	سلسلة	معرف المستخدم الخاص بالهوية المقترنة بمصدر الجلسات. عادةً ما ينفذ المستخدم إجراء على حساب العميل.
SrcUserUpn	سلسلة	UPN للحساب الذي بدأ الجلسة.
SrcZone	سلسلة	منطقة الشبكة الخاصة بالمصدر، كما هو محدد بواسطة جهاز إعداد التقارير.
TenantId	سلسلة	معرف مساحة عمل Log Analytics
ThreatCategory	سلسلة	فئة التهديد التي تم تحديدها بواسطة نظام أمان مثل بوابة الأمان للويب الخاصة بـ IPS والمرتبطة بجلسة الشبكة هذه.
ThreatId	سلسلة	معرف التهديد الذي تم تحديده بواسطة نظام أمان مثل بوابة الأمان للويب الخاصة بـ IPS والمرتبط بجلسة الشبكة هذه.
ThreatName	سلسلة	اسم التهديد أو البرامج الضارة المحددة.
TimeGenerated	datetime	وقت وقوع الحدث، وفقاً لما أورده مصدر إعداد التقرير.
نوع	سلسلة	اسم الجدول
UrlCategory	سلسلة	التجميع المحدد لعنون URL (أو يمكن أن يستند فقط إلى المجال في عنوان URL) المتعلق بما هو عليه (على سبيل المثال: البالغين والأخبار والإعلانات والمجالات المتوقفة، وما إلى ذلك).
UrlHostname	سلسلة	جزء المجال من عنوان موقع ويب لطلب HTTP لجلسات شبكة HTTP/HTTPS.
UrlOriginal	سلسلة	عنوان موقع ويب لطلب HTTP لجلسات شبكة HTTP/HTTPS.