NSPAccessLogs

Logs de acesso de entrada do NSP (Perímetro de Segurança de Rede) permitidos com base nas regras de acesso NSP.

Atributos de tabela

Atributo Valor
Tipos de recurso microsoft.network/networksecurityperimeters
Categorias Recursos do Azure, Rede, Auditoria, Segurança
Soluções LogManagement
Log básico No
Transformação de tempo de ingestão No
Consultas de amostras -

Colunas

Coluna Tipo Descrição
AccessRuleVersion string Acesse a versão da regra do perfil NSP ao qual o recurso de PaaS está associado.
AppId string GUID exclusivo que representa a ID do aplicativo do recurso no Azure Active Directory.
_BilledSize real O tamanho do registro em bytes
Categoria string Categorias de log de acesso NSP.
DestinationEmailAddress string Email endereço do receptor de destino. Ele deve ser especificado se disponível.
DestinationFqdn string Nome do FQDN (Domínio Totalmente Qualificado) do destino.
DestinationParameters string Lista de propriedades de destino opcionais no formato de par chave-valor. Por exemplo: [ {Param1}: {value1}, {Param2}: {value2}, ...].
DestinationPhoneNumber string Número de telefone do receptor de destino. Ele deve ser especificado se disponível.
DestinationPort string Número da porta de conexão de saída, quando disponível.
DestinationProtocol string Protocolo de camada de aplicativo e protocolo de camada de transporte usado para conexão de saída no formato {AppProtocol}:{TransportProtocol}. Por exemplo: 'HTTPS:TCP'. Ele deve ser especificado se disponível.
DestinationResourceId string ID do recurso de PaaS de destino para uma conexão de saída, quando disponível.
_IsBillable string Especifica se a ingestão dos dados é faturável. Quando _IsBillable é false ingestão não é cobrado para sua conta do Azure
Local string Indica a região do NSP.
MatchedRule string Recipiente de propriedades JSON que contém o nome da regra de acesso correspondente. Pode ser o nome da regra de acesso NSP ou o nome da regra de recurso (não é a ID do recurso).
OperationName string Indica o nome da operação paaS de nível superior.
OperationVersion string A versão da API associada à operação.
Parâmetros string Lista de propriedades opcionais do recurso PaaS no formato de par chave-valor. Por exemplo: [ {Param1}: {value1}, {Param2}: {value2}, ...].
Perfil string Nome do perfil NSP associado ao recurso.
_ResourceId string Identificador exclusivo do recurso ao qual o registro está associado
ResultAction string Indica se o resultado da avaliação é 'Aprovado' ou 'Negado'.
ResultDescription string Descrição adicional sobre o resultado da operação, quando disponível.
ResultDirection string Direção do resultado da avaliação se 'Entrada' ou 'Saída'.
RuleType string Indica onde a regra está definida: recurso de NSP ou PaaS.
ServiceFqdn string FQDN (Nome de Domínio Totalmente Qualificado) do recurso paaS que emite logs de acesso NSP.
ServiceResourceId string ID do recurso de PaaS que emite logs de acesso NSP.
SourceAppId string GUID exclusivo que representa a ID do aplicativo de origem no Azure Active Directory.
Sourceipaddress string Endereço IP da origem fazendo conexão de entrada, quando disponível.
SourceParameters string Lista de propriedades de origem opcionais no formato de par chave-valor. Por exemplo: [ {Param1}: {value1}, {Param2}: {value2}, ...].
SourcePerimeterGuids string Lista de GUIDs de perímetro do recurso de origem. Ele só deve ser especificado se permitido com base no GUID de perímetro.
SourcePort string Número da porta de conexão de entrada, quando disponível.
SourceProtocol string Protocolo de camada de aplicativo e protocolo de camada de transporte usado para conexão de entrada no formato {AppProtocol}:{TransportProtocol}. Por exemplo: 'HTTPS:TCP'. Ele deve ser especificado se disponível.
SourceResourceId string ID do recurso paaS de origem para uma conexão de entrada, quando disponível.
SourceSystem string O tipo de agente pelo qual o evento foi coletado. Por exemplo, OpsManager para o agente do Windows, conexão direta ou Operations Manager, Linux para todos os agentes do Linux ou Azure para Diagnóstico do Azure
_SubscriptionId string Identificador exclusivo da assinatura à qual o registro está associado
TenantId string A ID do workspace do Log Analytics
TimeGenerated DATETIME Tempo de geração de eventos.
TrafficType string Indica se o tráfego é 'Privado', 'Público', 'Intra' ou 'Cross'.
Type string O nome da tabela