WireData 表的查询

有关在 Azure 门户中使用这些查询的信息,请参阅 Log Analytics 教程。 有关 REST API,请参阅查询

提供线路数据的代理

代理为每个代理提供线路数据和总字节数的总和。

WireData
| summarize sum(TotalBytes) by Computer

提供线路数据的代理的 IP 地址

提供线路数据的代理的 IP 地址。

WireData
| summarize count() by LocalIP

通过远程 IP 地址的所有出站通信

通过远程 IP 地址的所有出站通信。

WireData
| where  Direction == "Outbound"
| summarize count() by RemoteIP

应用程序协议发送的字节数

应用程序协议发送的字节数。

WireData
| where Direction == "Outbound"
| summarize sum(SentBytes) by ApplicationProtocol

协议名称接收的字节数

协议名称接收的字节数(传输级协议,仅识别某些字节)。

WireData
| where Direction == "Inbound"
| summarize sum(ReceivedBytes) by ProtocolName

按 IP 版本计算的总字节数

按 IP 版本(IPv4 或 IPv6)的总字节数。

WireData
| summarize sum(TotalBytes) by IPVersion

已与子网“10.0.0.0/8”(任意方向)上的代理通信的远程 IP 地址

已与子网“10.0.0.0/8”(任意方向)上的代理通信的远程 IP 地址。

WireData  
| where LocalSubnet == "10.0.0.0/8" 
| summarize count() by RemoteIP

发起或接收网络流量的进程

发起或接收网络流量的进程。

WireData
| distinct ProcessName

进程的网络流量数

进程的网络流量数(以字节为单位)。

WireData
| summarize sum(TotalBytes) by ProcessName