Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Аналитика трафика предоставляет данные о WHOIS и географическое расположение для всех общедоступных IP-адресов в среде пользователя. Для вредоносных IP-адресов он предоставляет домен DNS, тип угрозы и описания потоков, определяемые решениями аналитики безопасности Майкрософт. Сведения об IP-адресе публикуются в рабочей области Log Analytics, чтобы можно было создавать пользовательские запросы и отправлять на них оповещения. Вы также можете получить доступ к предварительно заполненным запросам из панели мониторинга "Аналитика трафика".
Атрибуты таблицы
| Атрибут | Значение |
|---|---|
| Типы ресурсов | - |
| Категории | Сеть |
| Решения | Управление журналами |
| Базовый журнал | Нет |
| Поддержка DCR во время приема | Да |
| Прием только озера | Нет |
| Примеры запросов | - |
Столбцы
| Колонка | Тип | Описание |
|---|---|---|
| _BilledSize | настоящий | Размер записи в байтах |
| DNS-домен | строка | Только для вредоносных IP-адресов: доменное имя, связанное с этим IP-адресом. |
| FaSchemaVersion | строка | Версия схемы. |
| Время окончания интервала потока | дата и время | Время окончания интервала обработки журнала потоков. |
| Начальное время интервала потока | дата и время | Время начала интервала обработки журнала потока. Это время, из которого измеряется интервал потока. |
| FlowType | строка | Может быть AzurePublic/ExternalPublic/MaliciousFlow. |
| IP-адрес | строка | Общедоступный IP-адрес, сведения которого предоставляются в записи. |
| _ЯвляетсяПлатным | строка | Указывает, можно ли выставлять счета за прием данных. Если _IsBillable false, обработка данных не оплачивается из вашей учетной записи Azure. |
| Расположение | строка | Для общедоступного IP-адреса Azure: регион виртуальной сети, сетевого интерфейса или виртуальной машины, к которой относится IP-адрес OR Global для IP 168.63.129.16. Для внешнего общедоступного IP-адреса и вредоносного IP-адреса: 2-буквенный код страны, где находится IP-адрес (ISO 3166-1 alpha-2). |
| Порт | INT | Только для вредоносных IP-адресов: порт, связанный с этим IP-адресом. |
| Детали общедоступного IP-адреса | строка | Для AzurePublic IP: служба Azure, управляющая этим IP-адресом, ИЛИ "Microsoft Virtual Public IP" для IP 168.63.129.16. Публичный или вредоносный IP: информация WhoIS об IP-адресе. |
| SourceSystem | строка | Тип агента, которым было собрано событие. Например, OpsManager для агента Windows, прямого подключения или Operations Manager, Linux для всех агентов Linux, или Azure для Azure Diagnostics. |
| Подтип | строка | Подтип для журналов потоков. Используйте только FlowLog, другие значения SubType_s предназначены для внутренних работ продукта. |
| Идентификатор арендатора | строка | Идентификатор рабочей области Log Analytics |
| Описание угрозы | строка | Только для вредоносных IP-адресов: описание угрозы, вызванной вредоносным IP-адресом. |
| Тип угрозы | строка | Только для вредоносных IP-адресов: одна из угроз из списка значений, которые в настоящее время разрешены. |
| TimeGenerated | дата и время | Время приема данных в рабочую область Log Analytics. |
| Тип | строка | Имя таблицы. |
| URL | строка | Только для вредоносных IP-адресов: URL-адрес, связанный с этим IP-адресом. |