AZMSVnetConnectionEvents
擷取 Azure 事件中樞 和 Azure 服務匯流排 的所有虛擬網路和IP篩選記錄。 只有在命名空間允許從選取的網路或來自特定IP位址(IP篩選規則)進行存取時,才會發出這些動作。
數據表屬性
屬性 | 值 |
---|---|
資源類型 | microsoft.eventhub/namespaces, microsoft.servicebus/namespaces, microsoft.relay/namespaces |
類別 | Azure 資源、稽核 |
方案 | LogManagement |
基本記錄 | Yes |
擷取時間轉換 | No |
範例查詢 | 是 |
資料行
資料行 | 類型 | 描述 |
---|---|---|
動作 | 字串 | 評估連線要求時,服務所執行的動作。 支持的動作是接受連線和拒絕連線。 |
AddressIp | 字串 | 聯機到事件中樞或 服務匯流排 服務的用戶端 IP 位址。 |
_BilledSize | real | 以位元組為單位的記錄大小 |
計數 | int | 指定動作的出現次數。 |
_IsBillable | 字串 | 指定內嵌資料是否可計費。 false _IsBillable擷取時,不會向 Azure 帳戶收費 |
訊息 | 字串 | 提供動作完成的原因。 |
NamespaceName | 字串 | 事件中樞或 服務匯流排 命名空間的名稱。 |
提供者 | 字串 | 事件提供者名稱。 可能的值:eventhub、relay 和 servicebus。 |
_ResourceId | string | 記錄相關資源的唯一識別碼 |
SourceSystem | 字串 | 收集事件的代理程序類型。 例如,OpsManager 針對 Windows 代理程式、直接連線或 Operations Manager、Linux 所有 Linux 代理程式,或Azure 針對 Azure 診斷 |
_SubscriptionId | string | 與記錄相關的訂用帳戶唯一識別碼 |
TenantId | 字串 | Log Analytics 工作區標識符 |
TimeGenerated | Datetime | 事件產生時間(UTC)。 |
型別 | string | 資料表的名稱 |