Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Журналы потоков брандмауэра платформы AWS, полученные из соединителя Sentinel, позволяют анализировать и корреляцию в режиме реального времени с другими источниками данных безопасности, такими как оповещения обнаружения, журналы сетевого трафика событий брандмауэра и многое другое.
Свойства таблицы
| Свойство | Ценность |
|---|---|
| Типы ресурсов | - |
| Категории | Безопасность |
| Решения | SecurityInsights |
| Базовый журнал | Да |
| Поддержка DCR во время приема | Да |
| Прием только озера | Да |
| Примеры запросов | - |
Колонны
| колонна | Тип | Описание |
|---|---|---|
| Ок | булевая переменная (bool) | Указывает, установлен ли флаг ACK в tcp-пакете (true/false). |
| AppProto | струна | Обнаружен протокол уровня приложений (например, HTTP, HTTPS, DNS). |
| Зона доступности | струна | Зона доступности AWS, в которой находится экземпляр брандмауэра. |
| _BilledSize (Размер счета) | настоящий | Размер записи в байтах |
| DestIp | струна | IP-адрес назначения пакета. |
| DestPort | струна | Конечный порт, на который был отправлен пакет. |
| Ecn | булевая переменная (bool) | Указывает, задан ли флаг ECN в tcp-пакете (true/false). |
| ВремяСобытия | струна | Временная метка эпохи того, когда произошло событие. |
| Тип события | струна | Тип записанного события (например, поток, оповещение, отбрасывание, передача). |
| Плавник | булевая переменная (bool) | Указывает, задан ли флаг FIN в tcp-пакете (true/false). |
| Имя брандмауэра | струна | Имя экземпляра сетевого брандмауэра AWS, создающего журнал. |
| Идентификатор потока | струна | Уникальный идентификатор сетевого потока, связанного с этим событием. |
| _ПодлежитУчету | струна | Указывает, подлежит ли потребление данных выставлению счетов. Когда _IsBillable равно false, потребление не списывается с вашего счёта в Azure. |
| NetFlowAge | струна | Длительность сетевого потока в секундах. |
| NetFlowBytes | струна | Общее количество байтов, передаваемых в сетевом потоке. |
| NetFlowEnd | дата/время | Метка времени окончания сетевого потока. |
| NetFlowMaxttl | струна | Максимальное время жизни (TTL), наблюдаемое в сетевом потоке. |
| NetFlowMinttl | струна | Минимальное время жизни (TTL), наблюдаемое в сетевом потоке. |
| NetFlowPkts | струна | Количество пакетов в сетевом потоке. |
| NetFlowStart | дата/время | Метка времени начала сетевого потока. |
| Прото | струна | Используемый протокол (например, TCP, UDP, ICMP). |
| Psh | булевая переменная (bool) | Указывает, задан ли флаг PSH в tcp-пакете (true/false). |
| Rst | булевая переменная (bool) | Указывает, задан ли флаг RST в tcp-пакете (true/false). |
| SourceSystem | струна | Тип агента, с помощью которого было собрано событие. Например, OpsManager для агента Windows, подключающегося напрямую или через Operations Manager, Linux для всех агентов Linux или Azure для диагностики Azure. |
| SrcIp | струна | IP-адрес источника пакета, вызвавшего событие. |
| SrcPort | струна | Исходный порт, из которого был создан пакет. |
| Сын | булевая переменная (bool) | Указывает, задан ли флаг SYN в пакете TCP (true/false). |
| Флаги TCP | струна | Флаги TCP, наблюдаемые в пакете |
| Идентификатор арендатора (TenantId) | струна | Идентификатор пространства работы Log Analytics |
| Время генерации | дата/время | Метка времени, указывающая, когда запись журнала была создана в брандмауэре сети AWS. |
| Отметка времени | дата/время | Точная метка времени, когда было зафиксировано событие. |
| Тип | струна | Название таблицы |