数据包捕获中观察到的网络流，包括终结点、数据包和字节计数以及连接状态。
数据表属性
| Attribute |
Value |
|
资源类型 |
- |
|
Categories |
- |
|
Solutions |
日志管理 |
|
基本 表支持 |
No |
|
辅助 /Lake 表支持 |
No |
|
DCR 工作区转换 支持 |
Yes |
|
引入 API 支持 |
Yes |
|
示例查询 |
- |
Columns
| 列 |
类型 |
Description |
| _BilledSize |
real |
记录大小（字节） |
| DestinationIp |
字符串 |
流响应者的 IP 地址。 |
| DestinationIpBytes |
long |
从 DestinationIp 发送的观察到的 IP 数据包中的字节计数，包括 IP 标头及其内容。 |
| DestinationPackets |
long |
从 DestinationIp 发送的观察到的数据包计数。 |
| DestinationPayloadBytes |
long |
从 DestinationIp 发送的数据字节计数，不包括完整的 TCP 捕获的网络和传输标头。 |
| DestinationPort |
int |
TCP 或 UDP 流量的 DestinationIp 上的端口号。 |
| DetectedProtocols |
dynamic |
流量中标识的应用程序协议列表。 |
| 持续时间(ms) |
real |
观察到的连接持续时间（以毫秒为单位）。 排除正常 TCP 关闭的最终 ACK。 |
| EventT |
日期/时间 |
流中第一个观察到的数据包的 UTC 时间。 |
| FlowId |
字符串 |
用于在同一捕获中跨协议表关联记录的流标识符。 |
| IcmpCode |
int |
ICMP 或 ICMPv6 消息代码。 |
| IcmpType |
int |
ICMP 或 ICMPv6 消息类型。 |
| IpVersion |
字符串 |
终结点使用的 IP 地址版本。 |
| _IsBillable |
字符串 |
指定摄入数据是否需计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费 |
| PacketCaptureResourceId |
字符串 |
Azure生成此记录的数据包捕获的资源 ID。 |
| PacketCaptureStorageUrl |
字符串 |
生成此记录的数据包捕获文件的存储 URL。 |
| PayloadObserved |
bool |
可靠 TCP 或 UDP 证据是否指示存在传输有效负载。 |
| _ResourceId |
字符串 |
与记录关联的资源的唯一标识符 |
| SessionStateCode |
字符串 |
表示观察到的连接状态的短代码。 对于 TCP，TcpSessionState 提供可读说明。 |
| SourceIp |
字符串 |
流发起者的 IP 地址。 |
| SourceIpBytes |
long |
从 SourceIp 发送的观察到的 IP 数据包中的字节计数，包括 IP 标头及其内容。 |
| SourcePackets |
long |
从 SourceIp 发送的观察到的数据包计数。 |
| SourcePayloadBytes |
long |
从 SourceIp 发送的数据字节计数，不包括完整的 TCP 捕获的网络和传输标头。 |
| SourcePort |
int |
TCP 或 UDP 流量的 SourceIp 上的端口号。 |
| SourceSystem |
字符串 |
收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager（可选择直接连接或使用 Operations Manager），适用于所有 Linux 代理的 Linux，或适用于 Azure 诊断 的 Azure。 |
| _SubscriptionId |
字符串 |
唯一标识符，用于识别与此记录关联的订阅 |
| TcpGracefulCloseObserved |
bool |
是否观察到正常 TCP 关闭。 |
| TcpHandshakeComplete |
bool |
捕获的流量是否确认已完成的 TCP 握手。 |
| TcpMidstreamStart |
bool |
此 TCP 连接的捕获是否在连接启动后开始。 |
| TcpMissingBytes |
long |
分析期间标识为缺失的 TCP 数据字节计数。 |
| TcpPartialCapture |
bool |
TCP 捕获是启动中流还是缺少内容。 |
| TcpResetObserved |
bool |
是否观察到 TCP 重置，指示连接拒绝或突然终止。 |
| TcpSessionState |
字符串 |
观察到的 TCP 连接状态的说明。 |
| TenantId |
字符串 |
Log Analytics 工作区 ID |
| TimeGenerated |
日期/时间 |
服务引入记录时的 UTC 时间。 |
| TransportHistory |
字符串 |
观察到的传输事件的编码序列及其方向。 |
| TransportProtocol |
字符串 |
流使用的传输协议。 |
| 类型 |
字符串 |
表的名称 |