NTAIpDetails
本文内容
流量分析可为客户环境中的所有公共 IP 提供 WHOIS 数据和地理位置。 针对恶意 IP，其可提供由 Microsoft 安全智能解决方案识别的 DNS 域、威胁类型和线程说明。 我们已将 IP 详细信息发布到 Log Analytics 工作区，以便你可以创建自定义查询并在其中放置警报。 你还可以通过流量分析仪表板访问已预填充的查询。
表属性
Attribute
值
资源类型 -
类别 网络
解决方案 LogManagement
基本日志 否
引入时转换 是
示例查询 -
列
列
类型
描述
_BilledSize
real
记录大小（字节）
DNS 域
string
仅针对恶意 IP：与此 IP 关联的域名。
FaSchemaVersion
string
架构版本。
FlowIntervalEndTime
datetime
流日志处理间隔的结束时间。
FlowIntervalStartTime
datetime
流日志处理时间间隔的开始时间。 这是开始测量流间隔的时间。
FlowType
string
可以是 AzurePublic/ExternalPublic/MaliciousFlow。
IP
string
记录中提供信息的公共 IP。
_IsBillable
string
指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费
位置
string
对于 Azure 公共 IP：IP 所属的虚拟网络/网络接口/虚拟机的 Azure 区域，或者，对于 IP 168.63.129.16，则为“全局”。 对于外部公共 IP 和恶意 IP：IP 位置的二位字母国家/地区代码（ISO 3166-1 二位字母代码）。
端口
int
仅对于恶意 IP：与此 IP 关联的端口。
PublicIpDetails
string
对于 AzurePublic IP：拥有 IP 的 Azure 服务，或者，对于 IP 168.63.129.16，则为“Microsoft 虚拟公共 IP”。 ExternalPublic/恶意 IP：IP 的 WhoIS 信息。
SourceSystem
string
收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure
子类型
string
流日志的子类型。 仅可使用 FlowLog，SubType_s 的其他值需在产品内部使用。
TenantId
string
Log Analytics 工作区 ID
ThreatDescription
string
仅针对恶意 IP：恶意 IP 所带来威胁的说明。
ThreatType
string
仅对于恶意 IP：当前允许值列表中的威胁之一。
TimeGenerated
datetime
将数据引入到 Log Analytics 工作区的时间。
类型
字符串
表的名称
URL
string
仅对于恶意 IP：与此 IP 关联的 URL。