观察到的 TLS 握手详细信息，包括协商的参数和证书。
数据表属性
| Attribute |
Value |
|
资源类型 |
- |
|
Categories |
- |
|
Solutions |
日志管理 |
|
基本 表支持 |
No |
|
辅助 /Lake 表支持 |
No |
|
DCR 工作区转换 支持 |
Yes |
|
引入 API 支持 |
Yes |
|
示例查询 |
- |
Columns
| 列 |
类型 |
Description |
| Alpn |
字符串 |
服务器通过 Application-Layer 协议协商选择的应用程序协议。 |
| _BilledSize |
real |
记录大小（字节） |
| CipherSuite |
字符串 |
服务器选择的密码套件。 |
| ClientCertificateIssuer |
字符串 |
客户端叶证书的颁发者名称。 |
| 客户端证书主题 |
字符串 |
客户端叶证书的使用者名称。 |
| DestinationIp |
字符串 |
流响应者的 IP 地址，不一定是 TLS 服务器。 |
| DestinationPort |
int |
DestinationIp 处的端口号。 |
| EventT |
日期/时间 |
首次检测到流的 TLS 流量的 UTC 时间。 |
| FlowId |
字符串 |
用于在同一捕获中跨协议表关联记录的流标识符。 |
| 握手Established |
bool |
是否观察到成功握手完成。 |
| IpVersion |
字符串 |
终结点使用的 IP 地址版本。 |
| _IsBillable |
字符串 |
指定摄入数据是否需计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费 |
| KeyExchangeGroup |
字符串 |
服务器选择的命名密钥交换组。 |
| LastAlert |
字符串 |
上次观察到的 TLS 警报，包括错误或正常关闭警报。 |
| PacketCaptureResourceId |
字符串 |
Azure生成此记录的数据包捕获的资源 ID。 |
| PacketCaptureStorageUrl |
字符串 |
生成此记录的数据包捕获文件的存储 URL。 |
| RequestedServerName |
字符串 |
客户端的服务器名称指示扩展中观察到的第一个主机名。 |
| RequestedServerNameMatchesCertificate |
bool |
请求的主机名是否与服务器叶证书匹配。 匹配项不建立证书信任。 |
| _ResourceId |
字符串 |
与记录关联的资源的唯一标识符 |
| ServerCertificateIssuer |
字符串 |
服务器叶证书的颁发者名称。 |
| ServerCertificateSubject |
字符串 |
服务器叶证书的使用者名称。 |
| SessionResumed |
bool |
TLS 会话是否已恢复。 不确定时为 Null。 |
| SourceIp |
字符串 |
流发起者的 IP 地址，不一定是 TLS 客户端。 |
| SourcePort |
int |
SourceIp 上的端口号。 |
| SourceSystem |
字符串 |
收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager（可选择直接连接或使用 Operations Manager），适用于所有 Linux 代理的 Linux，或适用于 Azure 诊断 的 Azure。 |
| _SubscriptionId |
字符串 |
唯一标识符，用于识别与此记录关联的订阅 |
| TenantId |
字符串 |
Log Analytics 工作区 ID |
| TimeGenerated |
日期/时间 |
服务引入记录时的 UTC 时间。 |
| TlsHistory |
字符串 |
观察到的 TLS 消息及其方向的编码序列。 |
| TLS版本 |
字符串 |
服务器选择的 TLS 版本。 |
| 类型 |
字符串 |
表的名称 |