通过

NetworkAccessTraffic

  • 项目

此表是标识和网络访问的一部分，其中包含网络流量访问日志。 这些日志可用于策略、风险和流量管理，以及监视用户体验。

表属性

Attribute 值
资源类型 -
类别 安全性、网络、IT & 管理工具
解决方案 LogManagement
基本日志 否
引入时转换 是
示例查询 -

列

列 类型​​ 描述
AccessType string 所访问应用程序的类型。 访问类型选项：QuickAccess、PrivateAccess。
操作 string 对网络会话执行的操作。 Allowed、Denied。
AgentVersion string 连接的代理的版本。
AppId string 事务期间在 Azure AD 中访问的目标应用程序 ID。
_BilledSize real 记录大小（字节）
ConnectionId string 表示从中启动此流量日志的连接的唯一标识符。
ConnectionStatus string 连接的状态。 状态选项：Open、Active、Closed。
ConnectorId string 专用访问连接器 ID。
ConnectorIp string 专用访问连接器 IP。
ConnectorName string 专用访问连接器名称。
说明 string 描述流量的其他详细信息。
DestinationFqdn string 目标设备主机名，包括域信息（如果可用）。
DestinationIp string 连接或会话目标的 IP 地址。
DestinationPort int 目标 IP 端口。
DestinationUrl string 连接或会话目标的 URL 链接。
DestinationWebCategories string 目标 FQDN 的 Web 类别。
DeviceCategory string 事务源自的设备类型。 客户端、分支。
DeviceId string 记录中报告的源设备的 ID。
DeviceOperatingSystem string 连接操作系统类型的客户端。
DeviceOperatingSystemVersion string 连接操作系统版本的客户端。
FilteringProfileId string 与在流量上执行的操作关联的筛选配置文件的 ID。
FilteringProfileName string 与在流量上执行的操作关联的筛选配置文件的名称。
InitiatingProcessName string 启动流量事务的进程。
_IsBillable string 指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费
NetworkProtocol string 网络协议、IPv6 或 IPv4。
OriginHeader string 源标头值。
PolicyId string 请求被其规则拒绝的策略的 ID。
PolicyName string 与在流量上执行的操作关联的筛选策略的名称。
PolicyRuleId string 据以拒绝请求的规则的 ID。
ProcessingRegion string 后端服务在其中处理请求的区域。
ReceivedBytes long 收到的字节数。
ReferrerHeader string Referrer 标头值。
ResourceTenantId string 负责资源的租户 ID。
RuleName string 与在流量上执行的操作关联的规则的名称。
SentBytes long 已发送的字节数。
SessionId string 表示会话的唯一标识符。
SourceIp string 从中发起了连接或会话的 IP 地址。
SourcePort int 从中发起了连接的 IP 端口。
SourceSystem string 收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure
TenantId string Log Analytics 工作区 ID
ThreatType string 与流量关联的已识别威胁类型。
TimeGenerated datetime 生成事件的日期和时间 (UTC)。
流量类型 string 目标目标流量的类型。
TransactionId string 表示请求响应往返的唯一标识符。
TransportProtocol string 连接或会话使用的 IP 协议，在 IANA 协议分配中列出。
类型 字符串 表的名称
UserID string 源用户的计算机可读的唯一字母数字表示形式。
UserPrincipalName string 源用户名，包括域信息（如果可用）。
XForwardedFor string HTTP 请求的 X-Forwarded-For 标头。