다음을 통해 공유

NSPAccessLogs

  • 아티클

NSP 액세스 규칙에 따라 허용되는 NSP(네트워크 보안 경계) 인바운드 액세스 로그입니다.

테이블 특성

attribute 값
리소스 종류 microsoft.network/networksecurityperimeters
범주 Azure 리소스, 네트워크, 감사, 보안
솔루션 LogManagement
기본 로그 예
수집 시간 변환 아니요
샘플 쿼리 -

열

Column Type 설명
AccessRuleVersion string PaaS 리소스가 연결된 NSP 프로필의 액세스 규칙 버전입니다.
AppId string Azure Active Directory에서 리소스의 앱 ID를 나타내는 고유 GUID입니다.
_BilledSize real 레코드 크기(바이트)
범주 string NSP 액세스 로그 범주입니다.
DestinationEmailAddress string 대상 받는 사람의 전자 메일 주소입니다. 사용 가능한 경우 지정해야 합니다.
DestinationFqdn string 대상의 FQDN(정규화된 도메인) 이름입니다.
DestinationParameters string 키-값 쌍 형식의 선택적 대상 속성 목록입니다. 예: [ {Param1}: {value1}, {Param2}: {value2}, ...].
DestinationPhoneNumber string 대상 수신자의 전화 번호입니다. 사용 가능한 경우 지정해야 합니다.
DestinationPort string 사용 가능한 경우 아웃바운드 연결의 포트 번호입니다.
DestinationProtocol string {AppProtocol}:{TransportProtocol} 형식의 아웃바운드 연결에 사용되는 애플리케이션 계층 프로토콜 및 전송 계층 프로토콜입니다. 예: 'HTTPS:TCP'. 사용 가능한 경우 지정해야 합니다.
DestinationResourceId string 사용 가능한 경우 아웃바운드 연결에 대한 대상 PaaS 리소스의 리소스 ID입니다.
_IsBillable string 데이터 수집이 청구 가능한지 여부를 지정합니다. _IsBillable이 false인 경우 수집 비용은 Azure 계정에 청구되지 않습니다.
위치 string NSP의 영역을 나타냅니다.
MatchedRule string 일치하는 액세스 규칙 이름을 포함하는 JSON 속성 모음입니다. NSP 액세스 규칙 이름 또는 리소스 규칙 이름(리소스 ID가 아님)일 수 있습니다.
OperationName string 최상위 PaaS 작업 이름을 나타냅니다.
OperationVersion string 작업과 연결된 API 버전입니다.
매개 변수 string 키-값 쌍 형식의 선택적 PaaS 리소스 속성 목록입니다. 예: [ {Param1}: {value1}, {Param2}: {value2}, ...].
프로필 string 리소스에 연결된 NSP 프로필의 이름입니다.
_ResourceId string 레코드가 연결된 리소스의 고유 식별자입니다.
ResultAction string 평가 결과가 '승인됨' 또는 '거부됨'인지 여부를 나타냅니다.
ResultDescription string 사용 가능한 경우 작업 결과에 대한 추가 설명입니다.
ResultDirection string '인바운드' 또는 '아웃바운드'에 관계없이 평가 결과의 방향입니다.
RuleType string 규칙이 정의된 위치를 나타냅니다. NSP 또는 PaaS 리소스입니다.
ServiceFqdn string NSP 액세스 로그를 내보내는 PaaS 리소스의 FQDN(정규화된 도메인 이름)입니다.
ServiceResourceId string NSP 액세스 로그를 내보내는 PaaS 리소스의 리소스 ID입니다.
SourceAppId string Azure Active Directory에서 원본의 앱 ID를 나타내는 고유 GUID입니다.
SourceIpAddress string 사용 가능한 경우 인바운드 연결을 만드는 원본의 IP 주소입니다.
SourceParameters string 키-값 쌍 형식의 선택적 원본 속성 목록입니다. 예: [ {Param1}: {value1}, {Param2}: {value2}, ...].
SourcePerimeterGuids string 원본 리소스의 경계 GUID 목록입니다. 경계 GUID에 따라 허용되는 경우에만 지정해야 합니다.
SourcePort string 사용 가능한 경우 인바운드 연결의 포트 번호입니다.
SourceProtocol string {AppProtocol}:{TransportProtocol} 형식의 인바운드 연결에 사용되는 애플리케이션 계층 프로토콜 및 전송 계층 프로토콜입니다. 예: 'HTTPS:TCP'. 사용 가능한 경우 지정해야 합니다.
SourceResourceId string 사용 가능한 경우 인바운드 연결에 대한 원본 PaaS 리소스의 리소스 ID입니다.
SourceSystem string 이벤트가 수집된 에이전트의 형식. 예를 들어, Windows 에이전트(직접 연결 또는 Operations Manager)의 경우 OpsManager, 모든 Linux 에이전트의 경우 Linux, Azure Diagnostics의 경우 Azure
_SubscriptionId string 레코드가 연결된 구독의 고유 식별자입니다.
TenantId string Log Analytics 작업 영역 ID
TimeGenerated 날짜/시간 이벤트 생성 시간입니다.
TrafficType string 트래픽이 'Private', 'Public', 'Intra' 또는 'Cross' 경계인지 여부를 나타냅니다.
Type string 테이블의 이름입니다.