NSPAccessLogs

Log dell'accesso in ingresso NSP (Network Security Perimeter) consentito in base alle regole di accesso NSP.

Attributi di tabella

Attributo Valore
Tipi di risorsa microsoft.network/networksecurityperimeters
Categorie Risorse di Azure, rete, controllo, sicurezza
Soluzioni LogManagement
Log di base No
Trasformazione in fase di inserimento No
Query di esempio -

Colonne

Colonna Tipo Descrizione
AccessRuleVersion string Versione della regola di accesso del profilo NSP a cui è associata la risorsa PaaS.
AppId string GUID univoco che rappresenta l'ID app della risorsa in Azure Active Directory.
_BilledSize real Dimensioni del record in byte
Category string Categorie di log di accesso al provider di servizi di rete.
DestinationEmailAddress string Email indirizzo del ricevitore di destinazione. Deve essere specificato se disponibile.
DestinationFqdn string Nome di dominio completo (FQDN) della destinazione.
DestinationParameters string Elenco delle proprietà di destinazione facoltative nel formato di coppia chiave-valore. Ad esempio: [ {Param1}: {value1}, {Param2}: {value2}, ...].
DestinationPhoneNumber string Numero di telefono del ricevitore di destinazione. Deve essere specificato se disponibile.
DestinationPort string Numero di porta della connessione in uscita, se disponibile.
DestinationProtocol string Protocollo del livello applicazione e protocollo del livello di trasporto usati per la connessione in uscita nel formato {AppProtocol}:{TransportProtocol}. Ad esempio: "HTTPS:TCP". Deve essere specificato se disponibile.
DestinationResourceId string ID risorsa della risorsa PaaS di destinazione per una connessione in uscita, se disponibile.
_IsBillable string Specifica se l'inserimento dei dati è fatturabile. Quando _IsBillable l'inserimento false non viene fatturato all'account Azure
Posizione string Indica l'area del provider di servizi di rete.
MatchedRule string Contenitore di proprietà JSON contenente il nome della regola di accesso corrispondente. Può essere il nome della regola di accesso NSP o il nome della regola di risorsa (non è l'ID risorsa).
OperationName string Indica il nome dell'operazione PaaS di primo livello.
OperationVersion string Versione dell'API associata all'operazione.
Parametri string Elenco delle proprietà facoltative delle risorse PaaS nel formato di coppia chiave-valore. Ad esempio: [ {Param1}: {value1}, {Param2}: {value2}, ...].
Profilo string Nome del profilo NSP associato alla risorsa.
_ResourceId string Identificatore univoco per la risorsa a cui è associato il record
ResultAction string Indica se il risultato della valutazione è "Approvato" o "Negato".
ResultDescription string Descrizione aggiuntiva del risultato dell'operazione, se disponibile.
ResultDirection string La direzione della valutazione determina se "Inbound" o "Outbound".
RuleType string Indica dove viene definita la regola: risorsa NSP o PaaS.
ServiceFqdn string Nome di dominio completo (FQDN) della risorsa PaaS che emette i log di accesso NSP.
ServiceResourceId string ID risorsa della risorsa PaaS che emette i log di accesso NSP.
SourceAppId string GUID univoco che rappresenta l'ID dell'app di origine in Azure Active Directory.
SourceIpAddress string Indirizzo IP dell'origine che effettua la connessione in ingresso, quando disponibile.
SourceParameters string Elenco delle proprietà di origine facoltative in formato coppia chiave-valore. Ad esempio: [ {Param1}: {value1}, {Param2}: {value2}, ...].
SourcePerimeterGuids string Elenco dei GUID perimetrali della risorsa di origine. Deve essere specificato solo se consentito in base al GUID perimetrale.
SourcePort string Numero di porta della connessione in ingresso, se disponibile.
SourceProtocol string Protocollo di livello applicazione e protocollo di livello di trasporto usato per la connessione in ingresso nel formato {AppProtocol}:{TransportProtocol}. Ad esempio: "HTTPS:TCP". Deve essere specificato se disponibile.
SourceResourceId string ID risorsa della risorsa PaaS di origine per una connessione in ingresso, se disponibile.
SourceSystem string Il tipo di agente è stato raccolto dall'evento. Ad esempio, OpsManager per l'agente Windows, la connessione diretta o Operations Manager, Linux per tutti gli agenti Linux o Azure per Diagnostica di Azure
_Subscriptionid string Identificatore univoco per la sottoscrizione associata al record
TenantId string ID area di lavoro Log Analytics
TimeGenerated Datetime Tempo di generazione di eventi.
TrafficType string Indica se il traffico è "Privato", "Pubblico", "Intra" o "Cross".
Type string Nome della tabella