Partilhar via


NSPAccessLogs

Logs de acesso de entrada NSP (Network Security Perimeter) permitidos com base nas regras de acesso NSP.

Atributos da tabela

Atributo Value
Tipos de recursos microsoft.network/networksecurityperímetros
Categorias Recursos do Azure, Rede, Auditoria, Segurança
Soluções LogManagement
Log básico Sim
Transformação do tempo de ingestão Não
Consultas de Exemplo -

Colunas

Column Tipo Description
AccessRuleVersion string Versão da regra de acesso do perfil NSP ao qual o recurso PaaS está associado.
AppId string GUID exclusivo que representa a ID do aplicativo do recurso no Azure Ative Directory.
_BilledSize real O tamanho do registo em bytes
Categoria string Categorias de log de acesso NSP.
DestinationEmailAddress string Endereço de e-mail do destinatário de destino. Deve ser especificado, se disponível.
DestinationFqdn string Nome FQDN (Domínio Totalmente Qualificado) do destino.
DestinationParameters string Lista de propriedades de destino opcionais no formato de par chave-valor. Por exemplo: [ {Param1}: {value1}, {Param2}: {value2}, ...].
Número de telefone do destino string Número de telefone do destinatário de destino. Deve ser especificado, se disponível.
DestinationPort string Número da porta da conexão de saída, quando disponível.
Protocolo de Destino string Protocolo da camada de aplicativo e protocolo da camada de transporte usados para conexão de saída no formato {AppProtocol}:{TransportProtocol}. Por exemplo: 'HTTPS:TCP'. Deve ser especificado, se disponível.
DestinationResourceId string ID do recurso PaaS de destino para uma conexão de saída, quando disponível.
_IsBillable string Especifica se a ingestão dos dados é faturável. Quando _IsBillable é false ingerido, a não é cobrada na sua conta do Azure
Localização string Indica a região do PNS.
Regra Correspondida string Saco de propriedades JSON contendo o nome da regra de acesso correspondente. Pode ser o nome da regra de acesso NSP ou o nome da regra de recurso (não é o ID do recurso).
OperationName string Indica o nome da operação PaaS de nível superior.
OperationVersion string A versão da API associada à operação.
Parâmetros string Lista de propriedades de recursos PaaS opcionais no formato de par chave-valor. Por exemplo: [ {Param1}: {value1}, {Param2}: {value2}, ...].
Perfil string Nome do perfil NSP associado ao recurso.
_ResourceId string Um identificador exclusivo para o recurso ao qual o registro está associado
ResultAction string Indica se o resultado da avaliação é 'Aprovado' ou 'Negado'.
ResultDescription string Descrição adicional sobre o resultado da operação, quando disponível.
Direção de Resultados string Direção do resultado da avaliação, seja 'Inbound' ou 'Outbound'.
Tipo de regra string Indica onde a regra está definida: recurso NSP ou PaaS.
ServiceFqdn string FQDN (nome de domínio totalmente qualificado) de logs de acesso NSP emissores de recursos PaaS.
ServiceResourceId string ID do recurso PaaS emitindo logs de acesso NSP.
SourceAppId string GUID exclusivo que representa a ID do aplicativo de origem no Azure Ative Directory.
SourceIpAddress string Endereço IP da fonte que faz a conexão de entrada, quando disponível.
SourceParameters string Lista de propriedades de origem opcionais no formato de par chave-valor. Por exemplo: [ {Param1}: {value1}, {Param2}: {value2}, ...].
FontePerímetroGuids string Lista de GUIDs de perímetro do recurso de origem. Ele deve ser especificado somente se permitido com base no GUID do perímetro.
FontePort string Número da porta da conexão de entrada, quando disponível.
SourceProtocol [en] string Protocolo da camada de aplicativo e protocolo da camada de transporte usados para conexão de entrada no formato {AppProtocol}:{TransportProtocol}. Por exemplo: 'HTTPS:TCP'. Deve ser especificado, se disponível.
SourceResourceId string ID do recurso PaaS de origem para uma conexão de entrada, quando disponível.
SourceSystem string O tipo de agente pelo qual o evento foi coletado. Por exemplo, OpsManager para o agente do Windows, conexão direta ou Operations Manager, Linux para todos os agentes Linux ou Azure para o Diagnóstico do Azure
_SubscriptionId string Um identificador exclusivo para a assinatura à qual o registro está associado
TenantId cadeia O ID do espaço de trabalho do Log Analytics
TimeGenerated datetime Tempo de geração do evento.
TrafficType string Indica se o tráfego é o perímetro 'Privado', 'Público', 'Intra' ou 'Cruzado'.
Type string O nome da tabela