NTAIpDetails

流量分析可为客户环境中的所有公共 IP 提供 WHOIS 数据和地理位置。 针对恶意 IP，其可提供由 Microsoft 安全智能解决方案识别的 DNS 域、威胁类型和线程说明。 我们已将 IP 详细信息发布到 Log Analytics 工作区，以便你可以创建自定义查询并在其中放置警报。 你还可以通过流量分析仪表板访问已预填充的查询。

表属性

Attribute	值
资源类型	-
类别	网络
解决方案	LogManagement
基本日志	否
引入时间转换	是
示例查询	-

列

列	类型	说明
_BilledSize	real	记录大小（以字节为单位）
DnsDomain	字符串	仅针对恶意 IP：与此 IP 关联的域名。
FaSchemaVersion	字符串	架构版本。
FlowIntervalEndTime	datetime	流日志处理间隔的结束时间。
FlowIntervalStartTime	datetime	流日志处理时间间隔的开始时间。 这是测量流间隔的时间。
流类型	字符串	可以是 AzurePublic/ExternalPublic/MaliciousFlow。
Ip	字符串	记录中提供信息的公共 IP。
_IsBillable	字符串	指定引入数据是否可计费。 当_IsBillable false 引入时，不会向 Azure 帐户计费
位置	string	对于 Azure 公共 IP：IP 所属的虚拟网络/网络接口/虚拟机的 Azure 区域或 IP 168.63.129.16 的全局区域。 对于外部公共 IP 和恶意 IP：IP 所在的 2 个字母的国家/地区代码 (ISO 3166-1 alpha-2) 。
端口	int	仅适用于恶意 IP：与此 IP 关联的端口。
PublicIpDetails	字符串	对于 Azure 公共 IP：拥有 IP 或 IP 168.63.129.16 的“Microsoft 虚拟公共 IP”的 Azure 服务。 ExternalPublic/恶意 IP：IP 的 WhoIS 信息。
SourceSystem	字符串	事件收集依据的代理类型。 例如，OpsManager对于 Windows 代理，对于直接连接或 Operations Manager，Linux对于所有 Linux 代理，或者Azure对于 Azure 诊断
子类型	字符串	流日志的子类型。 仅使用 FlowLog，SubType_s的其他值用于产品的内部工作。
TenantId	字符串	Log Analytics 工作区 ID
ThreatDescription	字符串	仅针对恶意 IP：恶意 IP 所带来威胁的说明。
ThreatType	字符串	仅针对恶意 IP：当前允许值列表中的威胁之一。
TimeGenerated	datetime	将数据引入 Log Analytics 工作区的时间。
类型	字符串	表的名称
URL	string	仅适用于恶意 IP：与此 IP 关联的 URL。