NSPAccessLogs

NSP 액세스 규칙에 따라 허용되는 NSP(네트워크 보안 경계) 인바운드 액세스의 로그입니다.

테이블 특성

attribute	값
리소스 종류	microsoft.network/networksecurityperimeters
범주	Azure 리소스, 네트워크, 감사, 보안
솔루션	LogManagement
기본 로그	No
수집 시간 변환	No
샘플 쿼리	-

열

열	형식	Description
AccessRuleVersion	string	PaaS 리소스가 연결된 NSP 프로필의 액세스 규칙 버전입니다.
AppId	string	Azure Active Directory에서 리소스의 앱 ID를 나타내는 고유 GUID입니다.
_BilledSize	real	레코드 크기(바이트)
범주	문자열	NSP 액세스 로그 범주.
DestinationEmailAddress	문자열	대상 수신기의 Email 주소입니다. 사용 가능한 경우 지정해야 합니다.
DestinationFqdn	문자열	대상의 FQDN(정규화된 도메인) 이름입니다.
DestinationParameters	문자열	키-값 쌍 형식의 선택적 대상 속성 목록입니다. 예: [ {Param1}: {value1}, {Param2}: {value2}, ...].
DestinationPhoneNumber	문자열	대상 수신기의 전화 번호입니다. 사용 가능한 경우 지정해야 합니다.
DestinationPort	문자열	사용 가능한 경우 아웃바운드 연결의 포트 번호입니다.
DestinationProtocol	문자열	{AppProtocol}:{TransportProtocol} 형식의 아웃바운드 연결에 사용되는 애플리케이션 계층 프로토콜 및 전송 계층 프로토콜입니다. 예: 'HTTPS:TCP'. 사용 가능한 경우 지정해야 합니다.
DestinationResourceId	문자열	사용 가능한 경우 아웃바운드 연결에 대한 대상 PaaS 리소스의 리소스 ID입니다.
_IsBillable	문자열	데이터 수집을 청구할 수 있는지 여부를 지정합니다. _IsBillable 수집 시 false Azure 계정에 청구되지 않음
Location	문자열	NSP의 지역을 나타냅니다.
MatchedRule	문자열	일치하는 액세스 규칙 이름을 포함하는 JSON 속성 모음입니다. NSP 액세스 규칙 이름 또는 리소스 규칙 이름(리소스 ID가 아님)일 수 있습니다.
OperationName	문자열	최상위 PaaS 작업 이름을 나타냅니다.
OperationVersion	문자열	작업과 연결된 API 버전입니다.
매개 변수	문자열	키-값 쌍 형식의 선택적 PaaS 리소스 속성 목록입니다. 예: [ {Param1}: {value1}, {Param2}: {value2}, ...].
프로필	문자열	리소스에 연결된 NSP 프로필의 이름입니다.
_ResourceId	문자열	레코드가 연결된 리소스의 고유 식별자입니다.
ResultAction	문자열	평가 결과가 '승인됨' 또는 '거부됨'인지 여부를 나타냅니다.
ResultDescription	문자열	사용 가능한 경우 작업 결과에 대한 추가 설명입니다.
ResultDirection	문자열	'인바운드' 또는 '아웃바운드'에 관계없이 평가 결과의 방향입니다.
RuleType	문자열	규칙이 정의된 위치를 나타냅니다. NSP 또는 PaaS 리소스.
ServiceFqdn	문자열	NSP 액세스 로그를 내보내는 PaaS 리소스의 FQDN(정규화된 도메인 이름)입니다.
ServiceResourceId	문자열	NSP 액세스 로그를 내보내는 PaaS 리소스의 리소스 ID입니다.
SourceAppId	string	Azure Active Directory에서 원본의 앱 ID를 나타내는 고유 GUID입니다.
SourceIpAddress	문자열	사용 가능한 경우 인바운드 연결을 만드는 원본의 IP 주소입니다.
SourceParameters	문자열	키-값 쌍 형식의 선택적 원본 속성 목록입니다. 예: [ {Param1}: {value1}, {Param2}: {value2}, ...].
SourcePerimeterGuids	문자열	원본 리소스의 경계 GUID 목록입니다. 경계 GUID에 따라 허용되는 경우에만 지정해야 합니다.
SourcePort	string	사용 가능한 경우 인바운드 연결의 포트 번호입니다.
SourceProtocol	문자열	{AppProtocol}:{TransportProtocol} 형식의 인바운드 연결에 사용되는 애플리케이션 계층 프로토콜 및 전송 계층 프로토콜입니다. 예: 'HTTPS:TCP'. 사용 가능한 경우 지정해야 합니다.
SourceResourceId	문자열	사용 가능한 경우 인바운드 연결에 대한 원본 PaaS 리소스의 리소스 ID입니다.
SourceSystem	문자열	이벤트가 수집된 에이전트의 유형입니다. 예를 들어 OpsManager Windows 에이전트의 경우 직접 연결 또는 Operations Manager, Linux 모든 Linux 에이전트 또는 Azure Azure Diagnostics
_SubscriptionId	문자열	레코드가 연결된 구독의 고유 식별자입니다.
TenantId	문자열	Log Analytics 작업 영역 ID
TimeGenerated	Datetime	이벤트 생성 시간입니다.
TrafficType	string	트래픽이 'Private', 'Public', 'Intra' 또는 'Cross' 경계인지 여부를 나타냅니다.
Type	문자열	테이블의 이름입니다.