此连接器允许将 AWS 弹性负载均衡器（ALB、NLB 和 GLB）日志引入 Microsoft Sentinel。 这些日志包含负载均衡器处理的请求的详细记录，包括客户端 IP、延迟、请求路径和状态代码。 这些日志可用于监视流量模式、调查异常并确保安全符合性。
数据表属性
| Attribute |
价值 |
|
资源类型 |
- |
|
类别 |
安全性 |
|
解决方案 |
SecurityInsights |
|
基本日志 |
否 |
|
引入时转换 |
否 |
|
示例查询 |
- |
列
| 列 |
类型 |
Description |
| ALPNBEProtocol |
字符串 |
在后端协商的应用程序层协议。 |
| ALPNClientPrefList |
字符串 |
在 ALPN 期间客户端首选的应用程序协议列表。 |
| ALPNFEProtocol |
字符串 |
在前端（例如 HTTP/1.1、h2）上协商的应用程序层协议。 |
| _BilledSize（账单大小） |
real |
记录大小（字节） |
| ChosenCertArn |
字符串 |
握手期间选择的 TLS 证书的 ARN。 |
| ChosenCertSerial |
字符串 |
连接中使用的 TLS 证书的序列号。 |
| ClientIPPort |
字符串 |
发起请求的客户端的 IP 地址和端口。 |
| ConnectionTime |
字符串 |
连接持续时间（以毫秒为单位）。 |
| 域名 |
字符串 |
客户端通过 SNI 请求的域名（服务器名称指示）。 |
| IncomingTLSAlert |
字符串 |
任何传入 TLS 警报消息的详细信息。 |
| _IsBillable |
字符串 |
指定摄入数据是否需计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费 |
| 侦听器 |
字符串 |
用于连接（协议和端口）的侦听器配置。 |
| Nlb |
字符串 |
网络负载均衡器的标识符或名称。 |
| NLBType |
字符串 |
网络负载均衡器的类型（例如“gateway”、“application”）。 |
| 接收字节数 |
字符串 |
从客户端接收的字节数。 |
| SentBytes |
字符串 |
发送到客户端的字节数。 |
| SourceSystem |
字符串 |
收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager（可选择直接连接或使用 Operations Manager），适用于所有 Linux 代理的 Linux，或适用于 Azure Diagnostics 的 Azure。 |
| TargetIPPort |
字符串 |
接收请求的目标的 IP 地址和端口。 |
| 租户ID |
字符串 |
Log Analytics 工作区 ID |
| TimeGenerated |
日期/时间 |
生成日志条目时的时间戳。 |
| TLSCipher |
字符串 |
用于 TLS 连接的密码套件。 |
| TLSConnectionCreationTime |
字符串 |
建立完整的 TLS 连接所需的时间，包括握手。 |
| TlsHandshakeTime |
字符串 |
完成 TLS 握手所需的时间（以毫秒为单位）。 |
| TLSNamedGroup |
字符串 |
握手中使用的椭圆曲线或 Diffie-Hellman 组。 |
| TLSProtocolVersion |
字符串 |
使用的 TLS 协议版本（例如 TLS 1.2、TLS 1.3）。 |
| 类型 |
字符串 |
表的名称 |
| 版本 |
字符串 |
NLB 日志格式的版本。 |