此表是标识和网络访问的一部分，其中包含网络流量访问日志。 这些日志可用于策略、风险和流量管理，以及监视用户体验。
表属性
| 特征 |
值 |
|
资源类型 |
- |
|
类别 |
安全性、网络、IT & 管理工具 |
|
解决方案 |
日志管理 |
|
基本日志 |
是 |
|
引入时转换 |
是 |
|
示例查询 |
- |
列
| 列 |
类型 |
描述 |
| 访问类型 |
字符串 |
所访问应用程序的类型。 访问类型选项：QuickAccess、PrivateAccess。 |
| 操作 |
字符串 |
对网络会话执行的操作。 Allowed、Denied。 |
| AgentVersion |
字符串 |
连接的代理的版本。 |
| AppId |
字符串 |
事务期间在 Azure AD 中访问的目标应用程序 ID。 |
| _BilledSize（账单大小） |
真实 |
记录大小（字节） |
| ConnectionId |
字符串 |
表示从中启动此流量日志的连接的唯一标识符。 |
| 连接状态 |
字符串 |
连接的状态。 状态选项：Open、Active、Closed。 |
| 连接器编号 (ConnectorId) |
字符串 |
专用访问连接器 ID。 |
| ConnectorIp |
字符串 |
专用访问连接器 IP。 |
| 连接器名称 |
字符串 |
专用访问连接器名称。 |
| 描述 |
字符串 |
描述流量的其他详细信息。 |
| DestinationFqdn |
字符串 |
目标设备主机名，包括域信息（如果可用）。 |
| 目标IP地址 |
字符串 |
连接或会话目标的 IP 地址。 |
| 目的港 |
整数 (int) |
目标 IP 端口。 |
| 目标网址 |
字符串 |
连接或会话目标的 URL 链接。 |
| 目标网站分类 |
字符串 |
目标 FQDN 的 Web 类别。 |
| 设备类别 |
字符串 |
事务源自的设备类型。 客户端、分支。 |
| DeviceId |
字符串 |
记录中报告的源设备的 ID。 |
| 设备操作系统 |
字符串 |
连接操作系统类型的客户端。 |
| 设备操作系统版本 |
字符串 |
连接操作系统版本的客户端。 |
| FilteringProfileId |
字符串 |
与在流量上执行的操作关联的筛选配置文件的 ID。 |
| FilteringProfileName |
字符串 |
与在流量上执行的操作关联的筛选配置文件的名称。 |
| 启动进程名称 |
字符串 |
启动流量事务的进程。 |
| _是否计费 |
字符串 |
指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费 |
| 网络协议 |
字符串 |
网络协议、IPv6 或 IPv4。 |
| OriginHeader |
字符串 |
源标头值。 |
| `PolicyId` |
字符串 |
请求被其规则拒绝的策略的 ID。 |
| 政策名称 |
字符串 |
与在流量上执行的操作关联的筛选策略的名称。 |
| PolicyRuleId |
字符串 |
据以拒绝请求的规则的 ID。 |
| 处理区域 |
字符串 |
后端服务在其中处理请求的区域。 |
| 接收字节数 |
长整型 |
收到的字节数。 |
| ReferrerHeader |
字符串 |
Referrer 标头值。 |
| ResourceTenantId |
字符串 |
负责资源的租户 ID。 |
| 规则名称 |
字符串 |
与在流量上执行的操作关联的规则的名称。 |
| SentBytes |
长整型 |
已发送的字节数。 |
| SessionId（会话ID） |
字符串 |
表示会话的唯一标识符。 |
| SourceIp |
字符串 |
从中发起了连接或会话的 IP 地址。 |
| SourcePort |
整数 (int) |
从中发起了连接的 IP 端口。 |
| SourceSystem |
字符串 |
收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure |
| 租户ID |
字符串 |
Log Analytics 工作区 ID |
| 威胁类型 |
字符串 |
与流量关联的已识别威胁类型。 |
| TimeGenerated |
日期时间 |
生成事件的日期和时间 (UTC)。 |
| 流量类型 |
字符串 |
目标目标流量的类型。 |
| TransactionId |
字符串 |
表示请求响应往返的唯一标识符。 |
| 传输协议 |
字符串 |
连接或会话使用的 IP 协议，在 IANA 协议分配中列出。 |
| 类型 |
字符串 |
表的名称 |
| UserID |
字符串 |
源用户的计算机可读的唯一字母数字表示形式。 |
| 用户主体名称 |
字符串 |
源用户名，包括域信息（如果可用）。 |
| XForwardedFor |
字符串 |
HTTP 请求的 X-Forwarded-For 标头。 |