AWSVPCFlow

Журналы потоков VPC, подключенные от соединителя Sentinel, позволяют записывать входящий и исходящий IP-трафик от сетевых интерфейсов AWS VPC.

Свойства таблицы

Attribute Value
Типы ресурсов -
Categories Security
Solutions SecurityInsights
Базовый журнал Yes
Поддержка DCR во время приема Yes
Прием только озера Yes
Примеры запросов Yes

Columns

Column Type Description
AccountId string Идентификатор учетной записи AWS владельца исходного сетевого интерфейса, для которого записывается трафик. Если сетевой интерфейс создается службой AWS, например, при создании конечной точки VPC или сетевого балансировщика нагрузки, для этого поля может отображаться как "неизвестно".
Action string Действие, связанное с трафиком.
AzId string Идентификатор зоны доступности.
_BilledSize real Размер записи в байтах
Bytes long Количество байтов, передаваемых во время потока.
DstAddr string Адрес назначения для исходящего трафика.
DstPort int Конечный порт трафика.
EcsClusterArn string Optional. Предоставление уникального идентификатора записи журнала позволяет системе ведения логов удалять повторяющиеся записи с той же меткой времени и insertId в результате одного запроса.
EcsClusterName string Optional. Предоставление уникального идентификатора записи журнала позволяет системе ведения логов удалять повторяющиеся записи с той же меткой времени и insertId в результате одного запроса.
EcsContainerId string Optional. Предоставление уникального идентификатора записи журнала позволяет системе ведения логов удалять повторяющиеся записи с той же меткой времени и insertId в результате одного запроса.
EcsContainerInstanceArn string Optional. Предоставление уникального идентификатора записи журнала позволяет системе ведения логов удалять повторяющиеся записи с той же меткой времени и insertId в результате одного запроса.
EcsContainerInstanceId string Optional. Предоставление уникального идентификатора записи журнала позволяет системе ведения логов удалять повторяющиеся записи с той же меткой времени и insertId в результате одного запроса.
EcsSecondContainerId string Optional. Предоставление уникального идентификатора записи журнала позволяет системе ведения логов удалять повторяющиеся записи с той же меткой времени и insertId в результате одного запроса.
EcsServiceName string Optional. Предоставление уникального идентификатора записи журнала позволяет системе ведения логов удалять повторяющиеся записи с той же меткой времени и insertId в результате одного запроса.
EcsTaskArn string Optional. Предоставление уникального идентификатора записи журнала позволяет системе ведения логов удалять повторяющиеся записи с той же меткой времени и insertId в результате одного запроса.
EcsTaskDefinitionArn string Optional. Предоставление уникального идентификатора записи журнала позволяет системе ведения логов удалять повторяющиеся записи с той же меткой времени и insertId в результате одного запроса.
EcsTaskId string Optional. Предоставление уникального идентификатора записи журнала позволяет системе ведения логов удалять повторяющиеся записи с той же меткой времени и insertId в результате одного запроса.
End datetime Время получения последнего пакета потока в интервале агрегирования.
FlowDirection string Направление потока относительно интерфейса, в котором фиксируется трафик.
InstanceId string Идентификатор экземпляра, который связан с сетевым интерфейсом и для которого записывается трафик.
InterfaceId string Идентификатор сетевого интерфейса, для которого записывается трафик.
_IsBillable string Указывает, является ли поглощение данных оплачиваемым. Если _IsBillable false, обработка данных не тарифицируется на вашу учетную запись Azure.
LogStatus string Состояние ведения журнала потоков.
Packets int Количество пакетов, передаваемых во время потока.
PktDstAddr string IP-адрес назначения уровня пакета (исходный) для трафика.
PktDstAwsService string Имя подмножества диапазонов IP-адресов для поля PktDstAddr, если целевой IP-адрес предназначен для службы AWS.
PktSrcAddr string Исходный IP-адрес исходного трафика на уровне пакета.
PktSrcAwsService string Имя подмножества диапазонов IP-адресов для поля PktSrcAddr, если исходный IP-адрес предназначен для службы AWS.
Protocol int Номер протокола IANA сетевого трафика.
Region string Регион, содержащий сетевой интерфейс, для которого записывается трафик.
SourceSystem string Тип агента, с помощью которого было собрано событие. Например, OpsManager для агента Windows — прямого подключения или Operations Manager, Linux для всех агентов Linux, или Azure для Azure Диагностика.
SrcAddr string Исходный адрес для входящего трафика.
SrcPort int Исходный порт трафика.
Start datetime Удаленный IP-адрес запроса.
SublocationId string Идентификатор подлокации, содержащей сетевой интерфейс, для которого записывается трафик.
SublocationType string Тип подлокации, который возвращается в поле sublocationId.
SubnetId string Идентификатор подсети.
TcpFlags int Значение битовой маски для следующих флагов TCP.
TenantId string Идентификатор рабочей области Log Analytics
TimeGenerated datetime Метка времени (UTC), когда событие было сгенерировано. Это значение будет совпадать с полем ввода start или временем прибытия данных в Azure Monitor, если поле ввода "start" пусто или отсутствует.
TrafficPath string Путь, по которому исходящий трафик движется к месту назначения.
TrafficType string Тип трафика. Возможные значения: IPv4, IPv6 и EFA. Дополнительную информацию ищите по запросу "Адаптер Elastic Fabric (EFA)".
Type string Имя таблицы.
Version int Версия журналов потоков VPC.
VpcId string Идентификатор VPC.
  • Last updated on