次の方法で共有

NetworkSessions

  • [アーティクル]

ファイアウォール、ワイヤ データ、NSG、Netflow、プロキシ システム、Web セキュリティ ゲートウェイによってログに記録されたネットワーク接続またはセッション。

テーブル属性

属性 Value
リソースの種類 -
Categories (カテゴリ) セキュリティ
ソリューション SecurityInsights
基本的なログ いいえ
インジェスト時間変換 いいえ
サンプル クエリ はい

列

列 タイプ 説明
AdditionalFields 動的 スキーマ内のそれぞれの列が一致しない場合、追加フィールドを JSON バッグに格納できます。
_BilledSize real レコード サイズ (バイト単位)
CloudAppId string プロキシによって識別される HTTP アプリケーションの送信先アプリケーションの ID。 この値は、通常、使用されるプロキシに固有です。
CloudAppName string プロキシによって識別される HTTP アプリケーションの送信先アプリケーションの名前。
CloudAppOperation string プロキシによって識別される HTTP アプリケーションの送信先アプリケーションのコンテキストでユーザーが実行した操作。 この値は、通常、使用されるプロキシに固有です。
CloudAppRiskLevel string プロキシによって識別される HTTP アプリケーションに関連付けられているリスク レベル。 この値は、通常、使用されるプロキシに固有です。
DstBytes long 接続またはセッションで送信先から送信元に送信されたバイト数。
DstDomainHostname string 宛先ホストのドメイン。
DstDvcDomain string 送信先デバイスのドメイン。
DstDvcFqdn string ログが作成されたホストの完全修飾ドメイン名。
DstDvcHostname string 宛先デバイスのデバイス名。
DstDvcIpAddr string ネットワーク パケットに直接関連付けられていないデバイスの宛先 IP アドレス。
DstDvcMacAddr string ネットワーク パケットに直接関連付けられていないデバイスの送信先 MAC アドレス。
DstGeoCity string ターゲット IP アドレスに関連付けられている都市。
DstGeoCountry string 発信元 IP アドレスに関連付けられている国。
DstGeoLatitude real ターゲット IP アドレスに関連付けられている地理的座標の緯度。
DstGeoLongitude real 送信先 IP アドレスに関連付けられている地理的座標の経度
DstGeoRegion string 宛先 IP アドレスに関連付けられている国内のリージョン。
DstInterfaceGuid string 認証要求に使用されたネットワーク インターフェイスの GUID。
DstInterfaceName string 送信先デバイスによる接続またはセッションに使用されるネットワーク インターフェイス。
DstIpAddr string 接続またはセッションのターゲットの IP アドレス。
DstMacAddr string 接続またはセッションが終了したネットワーク インターフェイスの MAC アドレス。
DstNatIpAddr string ファイアウォールなどの中間 NAT デバイスによって報告された場合は、その NAT デバイスが送信元との通信に使用する IP アドレス。
DstNatPortNumber int ファイアウォールなどの中間 NAT デバイスによって報告された場合は、その NAT デバイスが送信元との通信に使用するポート。
DstPackets long 接続またはセッションで送信先から送信元に送信されたパケット数。 パケットの意味はレポート デバイスで定義されます。
DstPortNumber int 送信先 IP ポート。
DstResourceId string 送信先デバイスのリソース。
DstUserAadId string セッションの送信先のユーザーの Azure AD アカウント オブジェクト ID。
DstUserDomain string セッションの宛先にあるアカウントのドメインまたはコンピューター名。
DstUserName string セッションの宛先に関連付けられている ID のユーザー名。
DstUserSid string セッションの宛先に関連付けられている ID のユーザー ID。 通常、サーバーの認証に使用される ID。
DstUserUpn string セッションの宛先に関連付けられている ID の UPN。
DstZone string レポート デバイスにより定義された、送信先のネットワーク ゾーン。
DvcAction string ファイアウォールなどの中間デバイスによって報告された場合に、デバイスによって実行されるアクション。
DvcHostname string メッセージを生成しているデバイスのデバイス名。
DvcInboundInterface string ファイアウォールなどの中間デバイスによって報告された場合に、送信元デバイスへの接続に使用されるネットワーク インターフェイス。
DvcIpAddr string レコードを生成するデバイスの IP アドレス。
DvcMacAddr string イベントの送信元のレポート デバイスのネットワーク インターフェイスの MAC アドレス。
DvcOutboundInterface string ファイアウォールなどの中間デバイスによって報告された場合に、送信先デバイスへの接続に使用されるネットワーク インターフェイス。
EventCount int 集計されたイベントの数 (該当する場合)。
EventEndTime datetime イベントが終了した時刻。
EventMessage string レコードに含まれる、またはレコードから生成された一般的なメッセージまたは説明。
EventOriginalUid string レポート デバイスからのレコード ID。
EventProduct string イベントを生成している製品。
EventProductVersion string イベントを生成している製品のバージョン。
EventReportUrl string レポート デバイスによって作成された完全なレポートへのリンク。
EventResourceId string メッセージを生成しているデバイスのリソース ID。
EventResult string アクティビティについて報告された結果。 該当しない場合は空の値。
EventResultDetails string EventResult で報告された結果の理由
EventSchemaVersion string Azure Sentinel スキーマのバージョン。
EventSeverity string 報告されたアクティビティがセキュリティに影響を与える場合、影響の重大度を示します。
EventStartTime datetime イベントが示された時刻。
EventSubType string 該当する場合は、種類の追加の説明。
EventTimeIngested datetime イベントが Azure Sentinel に取り込まれたされた時刻。 Azure Sentinel によって追加されます。
EventType string 収集されるイベントの種類。
EventUid string Sentinel が行をマークするために使用する一意の識別子。
EventVendor string イベントを生成している製品のベンダー。
FileExtension string FTP や HTTP などのプロトコルのネットワーク接続を介して送信されるファイルの SHA256 ハッシュ値。
FileHashMd5 string プロトコルのネットワーク接続を介して送信されるファイルの MD5 ハッシュ値。
FileHashSha1 string プロトコルのネットワーク接続を介して送信されるファイルの SHA1 ハッシュ値。
FileHashSha256 string プロトコルのネットワーク接続を介して送信されるファイルの SHA256 ハッシュ値。
FileHashSha512 string プロトコルのネットワーク接続を介して送信されるファイルの SHA512 ハッシュ値。
FileMimeType string FTP や HTTP などのプロトコルのネットワーク接続を介して送信されるファイルの MIME の種類。
FileName string ファイル名情報を提供する FTP や HTTP などのプロトコルのネットワーク接続で送信されるファイル名。
FilePath string ファイルの完全なパス (ファイル名を含む)。
FileSize int プロトコルのネットワーク接続を介して送信されるファイルのファイルサイズ (バイト単位)。
HttpContentType string HTTP/HTTPS ネットワーク セッションの HTTP 応答のコンテンツ タイプのヘッダー。
HttpReferrerOriginal string HTTP/HTTPS ネットワーク セッションの HTTP 参照元ヘッダー。
HttpRequestMethod string HTTP/HTTPS ネットワーク セッションの HTTP メソッド。
HttpRequestTime int 要求がサーバーに送信されるまでにかかった時間 (該当する場合)。
HttpRequestXff string HTTP/HTTPS ネットワーク セッションの HTTP X-Forwarded-For ヘッダー。
HttpResponseTime int サーバーで応答を受け取るまでにかかった時間 (該当する場合)。
HttpStatusCode string HTTP/HTTPS ネットワーク セッションの HTTP 状態コード。
HttpUserAgentOriginal string HTTP/HTTPS ネットワーク セッションの HTTP ユーザー エージェント ヘッダー。
HttpVersion string HTTP/HTTPS ネットワーク接続の HTTP 要求バージョン。
_IsBillable string データ インジェストが課金対象かどうかを指定します。 _IsBillable が false の場合、インジェストはお使いの Azure アカウントに課金されません
NetworkApplicationProtocol string 接続またはセッションで使用されるアプリケーション レイヤー プロトコル。
NetworkBytes long 両方向に送信されたバイト数。 BytesReceived と BytesSent が両方とも存在する場合、BytesTotal はその合計と同じである必要があります。
NetworkDirection string 組織に対する接続またはセッションの方向。
NetworkDuration int ネットワーク セッションまたは接続が完了するまでの時間 (ミリ秒単位)。
NetworkIcmpCode int ICMP メッセージの場合、ICMP メッセージの種類の数値 (RFC 2780 または RFC 4443)。
NetworkIcmpType string ICMP メッセージの場合は、ICMP メッセージの種類のテキスト表現 (RFC 2780 または RFC 4443)。
NetworkPackets long 両方向に送信されたパケット数。 PacketsReceived と PacketsSent が両方とも存在する場合、BytesTotal はその合計と同じである必要があります。
NetworkProtocol string 接続またはセッションで使用される IP プロトコル。 通常は、TCP、UDP、または ICMP です。
NetworkRuleName string DeviceAction が決定された規則の名前または ID。
NetworkRuleNumber int 一致したルール番号。
NetworkSessionId string レポート デバイスによって報告されたセッション識別子。
SourceSystem string イベント収集元のエージェントの種類。 たとえば、Windows エージェントの場合は OpsManager (直接接続または Operations Manager のいずれか)、すべての Linux エージェントの場合は Linux、Azure Diagnostics の場合は Azure です
SrcBytes long 接続またはセッションで送信元から送信先に送信されたバイト数。
SrcDvcDomain string セッションが開始されたデバイスのドメイン。
SrcDvcFqdn string ログが作成されたホストの完全修飾ドメイン名。
SrcDvcHostname string ソース デバイスのデバイス名。
SrcDvcIpAddr string ネットワーク パケットに直接関連付けられていないデバイスの送信元 IP アドレス (プロバイダーによって収集されるか、明示的に計算されます)。
SrcDvcMacAddr string ネットワーク パケットに直接関連付けられていないデバイスの送信元 MAC アドレス。
SrcDvcModelName string ソース デバイスのモデル。
SrcDvcModelNumber string ソース デバイスのモデル番号。
SrcDvcOs string ソース デバイスの OS。
SrcDvcType string ソース デバイスの種類。
SrcGeoCity string 発信元 IP アドレスに関連付けられている都市。
SrcGeoCountry string 発信元 IP アドレスに関連付けられている国。
SrcGeoLatitude real 発信元 IP アドレスに関連付けられている地理的座標の緯度。
SrcGeoLongitude real 発信元 IP アドレスに関連付けられている地理的座標の経度。
SrcGeoRegion string 発信元 IP アドレスに関連付けられている国内の地域。
SrcInterfaceGuid string 使用されるネットワーク インターフェイスの GUID。
SrcInterfaceName string 送信元デバイスで接続またはセッションに使用されるネットワーク インターフェイス。
SrcIpAddr string 接続またはセッションの開始元の IP アドレス。
SrcMacAddr string 接続またはセッションの開始元のネットワーク インターフェイスの MAC アドレス。
SrcNatIpAddr string ファイアウォールなどの中間 NAT デバイスによって報告された場合は、その NAT デバイスが送信先との通信に使用する IP アドレス。
SrcNatPortNumber int ファイアウォールなどの中間 NAT デバイスによって報告された場合は、その NAT デバイスが送信先との通信に使用するポート。
SrcPackets long 接続またはセッションで送信元から送信先に送信されたパケット数。 パケットの意味はレポート デバイスで定義されます。
SrcPortNumber int 接続元の IP ポート。 複数の接続を構成するセッションに関連しないことがあります。
SrcResourceId string メッセージを生成しているデバイスのリソース ID。
SrcUserAadId string セッションのソース側のユーザーの Azure AD アカウント オブジェクト ID。
SrcUserDomain string セッションを開始するアカウントのドメイン。
SrcUserName string セッションの送信元に関連付けられている識別子のユーザー名。 通常、クライアントに対してアクションを実行するユーザー。
SrcUserSid string セッションの送信元に関連付けられている識別子のユーザー ID。 通常、クライアントに対してアクションを実行するユーザー。
SrcUserUpn string セッションを開始するアカウントの UPN。
SrcZone string レポート デバイスにより定義された、送信元のネットワーク ゾーン。
TenantId string Log Analytics ワークスペース ID
ThreatCategory string IPS の Web Security Gateway などのセキュリティ システムによって識別され、このネットワーク セッションに関連付けられている脅威のカテゴリ。
ThreatId string IP の Web セキュリティゲートウェイなどのセキュリティシステムによって識別され、このネットワークセッションに関連付けられている脅威の ID。
ThreatName string 特定された脅威またはマルウェアの名前。
TimeGenerated datetime レポート ソースによって報告された、イベントが発生した時刻。
種類 string テーブルの名前
UrlCategory string URL の定義されたグループ (または URL 内のドメインに基づく場合もあります) は、それが何であるか (つまり、成人向け、ニュース、広告、パークされたドメインなど) に関連します。
UrlHostname string HTTP/HTTPS ネットワーク セッションの HTTP 要求 URL のドメイン部分。
UrlOriginal string HTTP/HTTPS ネットワーク セッションの HTTP 要求 URL。