NTANsp规则推荐

基于网络安全外围资源的流数据的流量分析 NSP 规则建议。

数据表属性

Attribute 价值
资源类型 -
Categories Network
解决方案 LogManagement
基本 表支持 否
辅助 /Lake 表支持 否
DCR 工作区转换 支持 Yes
引入 API 支持 否
示例查询 -

Columns

列 类型 说明
附加属性 字符串 任何其他属性的属性包。
_BilledSize real 记录大小（字节）
DestinationFqdns 字符串 给定 NSP 的出站流量的逗号分隔目标完全限定的域名。
EndTime 日期/时间 规则评估窗口结束时间。
IpDetails 字符串 在外部流量的情况下，IP 的 Whois 信息。
_IsBillable 字符串 指定摄入数据是否需计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费
位置 字符串 对于外部公共 IP 和恶意 IP：IP 所在的双字母国家/地区代码（ISO 3166-1 alpha-2）。
NspProfile 字符串 NSP 配置文件。
NspResourceId 字符串 NSP 资源 ID。
PaasResourceId 字符串 PaaS 资源的资源 ID。
ResultAction 字符串 指示是否允许或拒绝流。 可能的值为 Allowed、Denied。
ResultDirection 字符串 流的方向。 可能的值为 Inbound、Outbound。
结果类型 字符串 指示流是否由 NSP 或资源排除。
规则类型 字符串 规则的类型。 可能的值为 IP、ServiceTag、Subscription、FQDN。
RuleValue 字符串 规则的值。
ServiceEndpoints 字符串 逗号分隔的服务终结点。 找到服务终结点流量。
SourceIP 字符串 入站流的 CIDR 格式的逗号分隔公共源 IP。
SourceSystem 字符串 收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager（可选择直接连接或使用 Operations Manager），适用于所有 Linux 代理的 Linux，或适用于 Azure 诊断 的 Azure。
StartTime 日期/时间 规则评估窗口开始时间。
TenantId 字符串 Log Analytics 工作区 ID
TimeGenerated 日期/时间 事件生成时间戳。
TrafficAnalyticsResourceId 字符串 流量分析资源 ID。
TrafficType 字符串 指示流量是内部流量还是外部流量。
类型 字符串 表的名称
  • Last updated on