Ler em inglês

Partilhar via


NetworkAccessConnectionEvents

Esta tabela faz parte de Identidade e Acesso à Rede, que contém Eventos de Conexão de Tráfego de Rede. Esses logs podem ser aproveitados para segurança e gerenciamento de tráfego, bem como para monitorar a experiência dos usuários.

Atributos da tabela

Atributo Value
Tipos de recursos -
Categorias -
Soluções LogManagement
Log básico Não
Transformação do tempo de ingestão Não
Consultas de Exemplo -

Colunas

Column Tipo Description
AgentVersion string A versão do agente conectando.
AppId string ID do Aplicativo de Destino acessado no Azure AD durante a transação.
_BilledSize real O tamanho do registo em bytes
ConnectionId string Identificador exclusivo que representa a conexão a partir da qual este log de tráfego foi iniciado.
DestinationFqdn string O nome de host do dispositivo de destino, incluindo informações de domínio, quando disponíveis.
DestinationIp string O endereço IP da conexão ou do destino da sessão.
DestinationPort número inteiro A porta IP de destino.
DeviceCategory string Tipo de dispositivo do qual a transação se originou. Cliente, Filial.
DeviceId string A ID do dispositivo de origem, conforme relatado no registro.
DeviceOperatingSystem string O cliente que conecta o tipo de sistema operacional.
DeviceOperatingSystemVersion string O cliente conectando a versão do sistema operacional.
EventType string O tipo do evento de conexão.
IniciandoProcessName string O processo que inicia a transação de tráfego.
_IsBillable string Especifica se a ingestão dos dados é faturável. Quando _IsBillable é false ingerido, a não é cobrada na sua conta do Azure
Protocolo de rede string O protocolo de rede, IPv6 ou IPv4.
PopProcessingRegion string Região onde a solicitação foi processada pelo serviço de back-end.
RemoteNetworkId string O ID a partir do qual o tráfego foi enviado ou recebido, fornecendo visibilidade sobre a origem do tráfego.
RemoteNetworkSourceIp string O endereço IP da Rede Remota do qual a conexão ou sessão se originou.
FonteIp string O endereço IP do qual a conexão ou sessão se originou.
FontePort número inteiro A porta IP da qual a conexão se originou.
FontePrivateIp string O endereço IP privado do qual a conexão ou sessão se originou.
SourceSystem string O tipo de agente pelo qual o evento foi coletado. Por exemplo, OpsManager para o agente do Windows, conexão direta ou Operations Manager, Linux para todos os agentes Linux ou Azure para o Diagnóstico do Azure
TenantId cadeia O ID do espaço de trabalho do Log Analytics
TimeGenerated datetime A data e hora (UTC) em que o evento foi gerado.
Token3PExpiry datetime A data de expiração do token de acesso usado para acessar o aplicativo de acesso privado.
Token3PIssuedAt datetime A data de emissão do token de acesso usado para acessar o aplicativo de acesso privado.
Token3PUniqueId string O identificador de token exclusivo do token de acesso usado para acessar o aplicativo de acesso privado.
Token3PValidFrom datetime A data de validade do token de acesso usado para acessar o aplicativo de acesso privado.
TrafficType string O tipo do tráfego de destino de destino.
TransportesProtocolo string O protocolo IP usado pela conexão ou sessão, conforme listado na atribuição de protocolo IANA.
Type string O nome da tabela
UserId string Uma representação única, alfanumérica e legível por máquina do utilizador de origem.
UserPrincipalName string O nome de usuário de origem, incluindo informações de domínio, quando disponíveis.