NSPAccessLogs
Logs de acesso de entrada do NSP (Perímetro de Segurança de Rede) permitidos com base nas regras de acesso NSP.
Atributos de tabela
Atributo | Valor |
---|---|
Tipos de recurso | microsoft.network/networksecurityperimeters |
Categorias | Recursos do Azure, Rede, Auditoria, Segurança |
Soluções | LogManagement |
Log básico | No |
Transformação de tempo de ingestão | No |
Consultas de amostras | - |
Colunas
Coluna | Tipo | Descrição |
---|---|---|
AccessRuleVersion | string | Acesse a versão da regra do perfil NSP ao qual o recurso de PaaS está associado. |
AppId | string | GUID exclusivo que representa a ID do aplicativo do recurso no Azure Active Directory. |
_BilledSize | real | O tamanho do registro em bytes |
Categoria | string | Categorias de log de acesso NSP. |
DestinationEmailAddress | string | Email endereço do receptor de destino. Ele deve ser especificado se disponível. |
DestinationFqdn | string | Nome do FQDN (Domínio Totalmente Qualificado) do destino. |
DestinationParameters | string | Lista de propriedades de destino opcionais no formato de par chave-valor. Por exemplo: [ {Param1}: {value1}, {Param2}: {value2}, ...]. |
DestinationPhoneNumber | string | Número de telefone do receptor de destino. Ele deve ser especificado se disponível. |
DestinationPort | string | Número da porta de conexão de saída, quando disponível. |
DestinationProtocol | string | Protocolo de camada de aplicativo e protocolo de camada de transporte usado para conexão de saída no formato {AppProtocol}:{TransportProtocol}. Por exemplo: 'HTTPS:TCP'. Ele deve ser especificado se disponível. |
DestinationResourceId | string | ID do recurso de PaaS de destino para uma conexão de saída, quando disponível. |
_IsBillable | string | Especifica se a ingestão dos dados é faturável. Quando _IsBillable é false ingestão não é cobrado para sua conta do Azure |
Local | string | Indica a região do NSP. |
MatchedRule | string | Recipiente de propriedades JSON que contém o nome da regra de acesso correspondente. Pode ser o nome da regra de acesso NSP ou o nome da regra de recurso (não é a ID do recurso). |
OperationName | string | Indica o nome da operação paaS de nível superior. |
OperationVersion | string | A versão da API associada à operação. |
Parâmetros | string | Lista de propriedades opcionais do recurso PaaS no formato de par chave-valor. Por exemplo: [ {Param1}: {value1}, {Param2}: {value2}, ...]. |
Perfil | string | Nome do perfil NSP associado ao recurso. |
_ResourceId | string | Identificador exclusivo do recurso ao qual o registro está associado |
ResultAction | string | Indica se o resultado da avaliação é 'Aprovado' ou 'Negado'. |
ResultDescription | string | Descrição adicional sobre o resultado da operação, quando disponível. |
ResultDirection | string | Direção do resultado da avaliação se 'Entrada' ou 'Saída'. |
RuleType | string | Indica onde a regra está definida: recurso de NSP ou PaaS. |
ServiceFqdn | string | FQDN (Nome de Domínio Totalmente Qualificado) do recurso paaS que emite logs de acesso NSP. |
ServiceResourceId | string | ID do recurso de PaaS que emite logs de acesso NSP. |
SourceAppId | string | GUID exclusivo que representa a ID do aplicativo de origem no Azure Active Directory. |
Sourceipaddress | string | Endereço IP da origem fazendo conexão de entrada, quando disponível. |
SourceParameters | string | Lista de propriedades de origem opcionais no formato de par chave-valor. Por exemplo: [ {Param1}: {value1}, {Param2}: {value2}, ...]. |
SourcePerimeterGuids | string | Lista de GUIDs de perímetro do recurso de origem. Ele só deve ser especificado se permitido com base no GUID de perímetro. |
SourcePort | string | Número da porta de conexão de entrada, quando disponível. |
SourceProtocol | string | Protocolo de camada de aplicativo e protocolo de camada de transporte usado para conexão de entrada no formato {AppProtocol}:{TransportProtocol}. Por exemplo: 'HTTPS:TCP'. Ele deve ser especificado se disponível. |
SourceResourceId | string | ID do recurso paaS de origem para uma conexão de entrada, quando disponível. |
SourceSystem | string | O tipo de agente pelo qual o evento foi coletado. Por exemplo, OpsManager para o agente do Windows, conexão direta ou Operations Manager, Linux para todos os agentes do Linux ou Azure para Diagnóstico do Azure |
_SubscriptionId | string | Identificador exclusivo da assinatura à qual o registro está associado |
TenantId | string | A ID do workspace do Log Analytics |
TimeGenerated | DATETIME | Tempo de geração de eventos. |
TrafficType | string | Indica se o tráfego é 'Privado', 'Público', 'Intra' ou 'Cross'. |
Type | string | O nome da tabela |
Comentários
https://aka.ms/ContentUserFeedback.
Em breve: Ao longo de 2024, eliminaremos os problemas do GitHub como o mecanismo de comentários para conteúdo e o substituiremos por um novo sistema de comentários. Para obter mais informações, consulteEnviar e exibir comentários de