通过

AWSNetworkFirewallTls

AWS 平台防火墙 TLS 日志（从 Sentinel 的连接器引入），可实现与其他安全数据源的实时分析和关联。

数据表属性

特征 价值
资源类型 -
类别 安全性
解决方案 SecurityInsights
基本日志 是的
引入时转换 否
示例查询 -

列

列 类型 DESCRIPTION
行动 字符串 防火墙执行的操作（例如，允许、删除、检查）。
可用性区域 字符串 防火墙实例所在的 AWS 可用性区域。
_BilledSize（账单大小） 真实 记录大小（字节）
DestIp 字符串 数据包的目标 IP 地址。
DestPort 字符串 数据包发送到的目标端口。
错误消息 字符串 与事件关联的任何错误消息（如果适用）。
事件时间戳 日期/时间 事件发生时的纪元时间戳。
FirewallName 字符串 生成日志的 AWS 网络防火墙实例的名称。
_IsBillable 字符串 指定摄入数据是否需计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费
叶证书指纹 字符串 TLS 握手中观察到的叶证书的 SHA-256 指纹。
斯奈 字符串 TLS 流量中的服务器名称指示 (SNI)。
SourceSystem 字符串 收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager（可选择直接连接或使用 Operations Manager），适用于所有 Linux 代理的 Linux，或适用于 Azure Diagnostics 的 Azure。
SrcIp 字符串 触发事件的数据包的源 IP 地址。
SrcPort 字符串 数据包源自的源端口。
状态 字符串 TLS 检查事件的状态（例如成功、失败）。
租户ID 字符串 Log Analytics 工作区 ID
TimeGenerated 日期/时间 在 AWS 网络防火墙中创建日志条目时的时间戳。
类型 字符串 表的名称