此连接器允许将 AWS 弹性负载均衡器（ALB、NLB 和 GLB）日志引入 Microsoft Sentinel。 这些日志包含负载均衡器处理的请求的详细记录，包括客户端 IP、延迟、请求路径和状态代码。 这些日志可用于监视流量模式、调查异常并确保安全符合性。
数据表属性
| Attribute |
价值 |
|
资源类型 |
- |
|
类别 |
安全性 |
|
解决方案 |
SecurityInsights |
|
基本日志 |
否 |
|
引入时转换 |
否 |
|
示例查询 |
- |
列
| 列 |
类型 |
Description |
| ActionsExecuted |
字符串 |
处理请求时执行的作（例如转发、固定响应、重定向）。 |
| Alb |
字符串 |
应用程序负载均衡器的 ARN。 |
| ALBType |
字符串 |
请求的类型（例如 http 或 https）。 |
| _BilledSize（账单大小） |
real |
记录大小（字节） |
| ChosenCertArn |
字符串 |
提供给客户端的证书的 ARN。 |
| Classification |
字符串 |
请求分类（例如成功或错误）。 |
| ClassificationReason |
字符串 |
请求以某种方式分类的原因。 |
| ClientIp |
字符串 |
客户端的 IP 地址。 |
| ClientPort |
int |
客户端的端口号。 |
| ConnTraceId |
字符串 |
唯一标识连接的连接跟踪 ID。 |
| 域名 |
字符串 |
客户端在 TLS 握手期间提供的 SNI 域。 |
| ElbStatusCode |
int |
从负载均衡器发送到客户端的状态代码。 |
| _IsBillable |
字符串 |
指定摄入数据是否需计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费 |
| LambdaErrorReason |
字符串 |
失败的 Lambda 函数的原因代码（如果适用）。 |
| MatchedRulePriority |
字符串 |
与请求匹配的规则的优先级值。 |
| 接收字节数 |
long |
从客户端接收的请求的大小（以字节为单位）。 |
| RedirectUrl |
字符串 |
如果采取了重定向作，则重定向目标的 URL。 |
| RequestCreationTime |
字符串 |
负载均衡器向目标生成请求时的时间戳。 |
| RequestProcessingTime |
字符串 |
负载均衡器从客户端接收请求所花费的总时间。 |
| RequestRaw |
字符串 |
来自客户端的完整请求行。 |
| ResponseProcessingTime |
字符串 |
负载均衡器向客户端发送响应所花费的总时间。 |
| SentBytes |
long |
发送到客户端的响应大小（以字节为单位）。 |
| SourceSystem |
字符串 |
收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager（可选择直接连接或使用 Operations Manager），适用于所有 Linux 代理的 Linux，或适用于 Azure Diagnostics 的 Azure。 |
| SslCipher |
字符串 |
用于 SSL 连接的 SSL 密码（如果有）。 |
| SslProtocol |
字符串 |
用于 SSL 连接的 SSL 协议（如果有）。 |
| TargetGroupArn |
字符串 |
处理请求的目标组的 ARN。 |
| TargetIp |
字符串 |
处理请求的目标的 IP 地址。 |
| TargetPort |
int |
处理请求的目标的端口号。 |
| TargetPortList |
字符串 |
处理请求的目标的 IP：端口对的列表。 |
| TargetProcessingTime |
字符串 |
目标处理请求所花费的总时间。 |
| TargetStatusCode |
字符串 |
从目标接收的状态代码。 |
| TargetStatusCodeList |
字符串 |
目标返回的状态代码列表。 |
| 租户ID |
字符串 |
Log Analytics 工作区 ID |
| TimeGenerated |
日期/时间 |
负载均衡器收到请求的时间。 |
| TraceId |
字符串 |
请求的跟踪标识符，可用于调试。 |
| 类型 |
字符串 |
表的名称 |
| 用户代理 (UserAgent) |
字符串 |
客户端的用户代理字符串。 |