NTATopologyDetails

拓扑数据的流量分析记录。

表属性

Attribute	值
资源类型	-
类别	网络
解决方案	LogManagement
基本日志	否
引入时间转换	是
示例查询	-

列

列	类型	说明
Access	字符串	与网络安全组规则关联的访问 (允许/拒绝) 。
AddressPrefixes	字符串	与发现的资源关联的地址前缀。
允许转发的流量	bool	远程虚拟网络中是否允许/禁止来自本地虚拟网络中 VM 的转发流量。
允许网关传输	bool	是否可以在远程虚拟网络中使用网关链接来链接到此虚拟网络。
允许虚拟网络访问	bool	本地虚拟网络空间中的 VM 是否能够访问远程虚拟网络空间中的 VM。
AppGatewayType	字符串	应用程序网关资源的类型。 这将是面向内部或面向 Internet 的。
ApplicationGatewayBackendPools	字符串	应用程序网关后端 IP 地址的池。
AzureAsn	long	Express Route 线路对等互连的 Azure ASN。
AzureResourceType	字符串	发现的资源的资源类型。
BackendAddressPool	字符串	对后端地址池资源的引用。
BackendIpAddress	字符串	与入站 NAT 规则关联的后端 IP 地址。
BackendPort	int	与入站 NAT 规则关联的后端端口。 用于内部终结点的端口。 可接受的值范围为 1 到 65535。
BackendSubnets	字符串	与发现的资源关联的空间分隔子网的列表。
BgpEnabled	bool	是否为此资源启用了 BGP。
_BilledSize	real	记录大小（以字节为单位）
CircuitProvisioningState	字符串	快速路由线路的当前预配状态。
ComponentType	字符串	状态消息的组件类型。 可能的值为 Flowlog/Topology。
ConnectionStatus	字符串	网关连接状态。
ConnectionType	字符串	发现的连接的连接类型。
说明	字符串	使用网络安全组规则的说明。
DestinationAddressPrefix	字符串	与网络安全组规则关联的目标地址前缀。
DestinationPortRange	字符串	与网络安全组规则关联的目标端口范围。
方向	string	与网络安全组规则关联的方向。
DiscoveryRegion	字符串	发现资源的区域。
EgressBytesTransferred	long	在此连接中传输的出口字节数。
EnableIpForwarding	bool	指示是否在网络接口上启用 IP 转发。
EncryptionEnabled	bool	指示是否在虚拟网络上启用加密。
EncryptionEnforcement	字符串	指示加密的虚拟网络是否允许不支持加密的 VM。 可能的值包括 DropUnencrypted/AllowUnencrypted。
FloatingIpEnabled	bool	为虚拟机的终结点配置配置 SQL AlwaysOn 可用性组所需的浮动 IP 功能。 在 SQL Server 中使用 SQL AlwaysOn 可用性组时，需要此设置。 创建终结点后，无法更改此设置。
FlowLogStorageAccount	字符串	用于存储流日志的存储帐户的 ID。
FrontendIpAddress	字符串	与入站 NAT 规则关联的前端 IP 地址。
FrontendIps	字符串	负载均衡器的前端 IP 地址。
FrontendPort	int	与入站 NAT 规则关联的前端端口。 外部终结点的端口。 每个规则的端口号在负载均衡器中必须是唯一的。 可接受的值范围为 1 到 65534。
FrontendSubnet	字符串	发现的负载均衡器资源的子网。 当负载均衡器是内部负载均衡器时，将填充此内容。
FrontendSubnets	字符串	已发现的负载均衡器资源的空间分隔子网列表。 当负载均衡器是内部负载均衡器时，将填充此内容。
GatewayConnectionType	字符串	网关连接类型。
GatewaySubnet	字符串	与应用程序 aateway 资源关联的子网。
GatewayType	字符串	网关类型与虚拟网络网关、VPN 或快速路由一起命名。
IngressBytesTransferred	long	在此连接中传输的入口字节数。
IpAddress	字符串	已发现资源的网关 IP 地址。
_IsBillable	字符串	指定引入数据是否可计费。 当_IsBillable false 引入时，不会向 Azure 帐户计费
IsFlowEnabled	bool	用于启用/禁用流日志记录的标志。
IsVirtualAppliance	bool	布尔值，用于指定发现的资源是否为虚拟设备。
LoadBalancerBackendPools	字符串	负载均衡器后端 IP 地址的池。
LoadBalancerType	字符串	发现的负载均衡器资源的类型。 可能的值为内部负载均衡器或面向 Internet 的负载均衡器。
LocalNetworkGateway	字符串	对本地网关资源的引用。
LocalPreference	字符串	使用快速路由线路路由的本地首选项路由映射配置命令设置的本地首选项值。
MacAddress	字符串	发现的 NIC 的 MAC 地址。
名称	字符串	发现的资源的名称。
网络	字符串	与快速路由线路路由关联的网络实体的 IP 地址。
NextHopIp	字符串	应将 IP 地址数据包转发到 。 下一跃点值仅在下一跃点类型为虚拟设备的路由中被允许。
NextHopType	字符串	数据包应发送到的 azure 跃点类型。
Nsg	字符串	对网络安全组资源的引用。
路径	字符串	到快速路由线路路由的目标网络的自治系统路径。
对等	字符串	对等互连资源的引用。
PeerAsn	long	Express Route 线路对等互连的对等 ASN。
PeeringType	字符串	快速路由线路对等互连的对等互连类型。
PrimaryAzurePort	字符串	快速路由线路对等互连的主端口。
PrimaryBytesIn	long	对等互连中的主要字节。
PrimaryBytesOut	long	对等互连中的主要字节。
PrimaryNextHop	字符串	Express Route 线路路由的主下一跃点地址。
PrimaryPeerAddressPrefix	字符串	Express Route 线路对等互连的主对等地址前缀。
优先级	int	指定虚拟机的优先级。 最低 API 版本：2019-03-01。
PrivateEndpointResourceId	字符串	专用终结点资源的资源 ID。
PrivateFrontendIps	字符串	与应用程序网关资源关联的前端专用 IP 地址。
PrivateIpAddresses	字符串	IP 配置的专用 IP 地址。
PrivateLinkResourceId	字符串	专用链接服务的资源 ID。
协议	字符串	与网络安全组规则关联的协议。
PublicFrontendIps	字符串	与应用程序网关资源关联的前端公共 IP 地址。
PublicIpAddresses	字符串	绑定到 IP 配置的公共 IP 地址。
区域	字符串	已发现资源的区域。
RouteTable	字符串	对路由表资源的引用。
RoutingWeight	int	路由权重。
RuleType	字符串	网络安全组规则的类型。
schemaVersion	字符串	这是拓扑架构版本，与流日志架构版本无关。
SecondaryAzurePort	字符串	Express Route 线路对等互连的辅助端口。
SecondaryBytesIn	long	对等互连的 中的辅助字节。
SecondaryBytesOut	long	对等互连中的次要字节。
SecondaryNextHop	字符串	Express Route 线路路由的辅助下一跃点地址。
SecondaryPeerAddressPrefix	字符串	Express Route 线路对等互连的辅助对等地址前缀。
ServiceProviderProperties	字符串	“包含快速路由线路中的服务提供商属性。 服务提供程序属性分号分隔“ServiceProviderName;ServiceProviderBandwidthInMbps;ServiceProviderPeeringLocation“”。
ServiceProviderProvisioningState	字符串	资源的服务提供商预配状态。
SKU	字符串	与发现的资源关联的 SKU 或定价。
SkuDetail	字符串	“Express Route 线路的 SKU。 Express Route 线路 SKU 详细信息分号分隔“系列;名字;Tier“”。
SourceAddressPrefix	字符串	与网络安全组规则关联的源地址前缀。
SourcePortRange	字符串	与网络安全组规则关联的源端口范围。
SourceSystem	字符串	事件收集依据的代理类型。 例如，OpsManager对于 Windows 代理，直接连接或 Operations Manager，Linux对于所有 Linux 代理，或者Azure对于 Azure 诊断
State	字符串	快速路由线路对等互连的对等互连状态。
状态	string	引入的状态。 可能的值可以是 Completed/Partial/Failed。
Subnet1	字符串	与发现的子网连接关联的子网。
Subnet2	字符串	与发现的子网连接关联的子网。
SubnetPrefixes	字符串	本地网络地址空间中地址前缀的空格分隔字符串。
SubnetRegion1	字符串	与发现的子网连接关联的子网区域。
SubnetRegion2	字符串	与发现的子网连接关联的子网区域。
Subnetwork	字符串	对子网资源的折射。
订阅	字符串	已发现资源的订阅 guid。
SubscriptionName	字符串	已发现资源的订阅名称。
子类型	字符串	引入的子类型。 值可以是 Topology 和 StatusMessage。
标记	字符串	与发现的资源关联的标记。
TenantId	字符串	Log Analytics 工作区 ID
TimeGenerated	datetime	数据引入到 Log Analytics 工作区的时间。
TimeProcessed	datetime	流量分析发现拓扑资源的时间 (UTC) 。
TopologyVersion	字符串	拓扑版本。
类型	字符串	表的名称
使用远程网关	bool	如果远程网关可以在此虚拟网络上使用。 如果标志设置为 true，并且允许远程对等互连上的 allowGatewayTransit 也为 true，则虚拟网络将使用远程虚拟网络的网关进行传输。 只有一个对等互连可以将此标志设置为 true。 如果虚拟网络已有网关，则无法设置此标志。
VipAddress	字符串	与虚拟网络网关关联的 IP 地址的空格分隔列表。
VirtualAppliances	字符串	与发现的子网连接关联的虚拟设备。
VirtualMachine	字符串	对虚拟机的引用。
VirtualNetwork1	字符串	对与虚拟网络对等互连关联的虚拟网络资源的引用。
VirtualNetwork2	字符串	对与虚拟网络对等互连关联的虚拟网络资源的引用。
VirtualNetworkGateway1	字符串	对虚拟网络网关资源的引用。
VirtualNetworkGateway2	字符串	对虚拟网络网关资源的引用。
VirtualSubnetwork	字符串	与虚拟网络网关关联的虚拟子网。
VlanId	int	对等互连的 VLAN ID。
VmssName	字符串	虚拟机规模集名称。
VnetEncryptionSupported	bool	指示此 nic 附加到的虚拟机是否支持加密。
VpnClientAddressPrefixes	字符串	对地址前缀资源的引用，该资源表示 P2S VpnClient 的地址前缀。 如果未配置点到站点，则为空。
重量	int	快速路由路由的路由权重。
区域	字符串	虚拟机区域信息。