Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Записи анализа трафика для обогащенных данных Flowlog.
Атрибуты таблицы
| Атрибут | Значение |
|---|---|
| Типы ресурсов | - |
| Категории | Сеть |
| Решения | Управление журналами |
| Базовый журнал | Нет |
| Поддержка DCR во время приема | Да |
| Прием только озера | Нет |
| Примеры запросов | - |
Столбцы
| Колонка | Тип | Описание |
|---|---|---|
| AclGroup | строка | Группа списка управления доступом относится к группе безопасности сети, которая связана с именем правила группы безопасности сети или сетевой группой, связанной с конфигурацией администратора безопасности, разрешающей или запрещающей соединение. |
| AclRule | строка | Правило списка управления доступом ссылается на имя правила группы безопасности сети или имя правила администратора безопасности, которое позволило или отказано в подключении. |
| Действие | строка | Действия, принятые для записи. Для записей сетевого потока это указывает, разрешен ли поток или запрещен. Например: разрешить или запретить для журналов брандмауэра. |
| Разрешённые Поступления | длинный | Количество разрешенных входящих потоков. Это представляет количество потоков, которые совместно задействовали один и тот же четырехкомпонентный кортеж, приходящий на сетевой интерфейс, где поток был захвачен. |
| Разрешённые исходящие потоки | длинный | Количество исходящих потоков, разрешенных (исходящие потоки к сетевому интерфейсу, где поток был зафиксирован). |
| AzureRegion | строка | Расположения регионов Azure. |
| _BilledSize (Размер счета) | реальный | Размер записи в байтах |
| BytesDestToSrc | длинный | Представляет байты, отправленные из назначения в источник потока. |
| BytesSrcToDest | длинный | Представляет байты, отправленные из источника в место назначения потока. |
| Завершенные потоки | длинный | Это заполнено ненулевым значением, когда поток получает событие Completed. |
| ConnectingVnets | строка | Разделенный пробелами список имен виртуальной сети. |
| Имя соединения | строка | Имя соединения. |
| Тип подключения | строка | Тип подключения. Возможные значения: VNetPeering, VpnGateway и ExpressRoute. |
| Страна/регион | строка | Код страны с двумя буквами (ISO 3166-1 alpha-2). |
| DeniedInFlows | длинный | Количество входящих потоков, которые были отклонены (входящий трафик к сетевому интерфейсу, по которому был записан поток). |
| Отклонённые исходящие потоки | длинный | Количество исходящих потоков, которые были заблокированы (исходящих к сетевому интерфейсу, на котором был зафиксирован поток). |
| Описание | строка | Дополнительные сведения о записи при необходимости. Для журналов брандмауэра это будет содержать ActionReason из брандмауэра. |
| DestApplicationGateway | строка | Шлюз приложений, связанный с целевым IP-адресом в потоке. |
| DestCloud | строка | Облако, связанное с исходным IP-адресом потока. Возможные значения: Public, Mooncake и Fairfax. |
| DestEnvironment | строка | Среда, связанная с IP-адресом назначения в потоке. Возможные значения могут быть Prod и NonProd. |
| DestExpressRouteCircuit | строка | Канал ExpressRoute, связанный с IP-адресом назначения в потоке. |
| DestIp | строка | Конечный IP-адрес. |
| DestLoadBalancer | строка | Подсистема балансировки нагрузки, связанная с IP-адресом назначения в потоке. |
| DestLocalNetworkGateway | строка | Шлюз локальной сети, связанный с IP-адресом назначения в потоке. |
| DestNetworkGroups | строка | Если назначение помечено виртуальной сетью, это сетевые группы, к которым принадлежит виртуальная сеть. |
| DestNic | строка | Сетевой интерфейс, связанный с IP-адресом назначения в потоке. |
| DestPort | INT | Порт назначения. |
| DestPublicIps | строка | Сведения о потоке общедоступных IP-адресов назначения. |
| DestRegion | строка | Регион Azure виртуальной сети, сетевой интерфейс или виртуальная машина, к которой принадлежит целевой IP-адрес потока. |
| DestServiceId | строка | Идентификатор службы, связанный с целевым IP-адресом в потоке. |
| DestServiceName | строка | Имя службы, связанное с IP-адресом назначения в потоке. |
| DestServiceTags | строка | Тег службы DestPublicIps в формате <список, разделенный пробелами, общедоступных IP-адресов назначения, сгруппированных по служебному тегу>|<ServiceTag> |
| DestSubnet | строка | Подсеть, ассоциированная с IP-адресом назначения в потоке. |
| DestSubscription | строка | Идентификатор подписки виртуальной сети, сетевого интерфейса или виртуальной машины, к которой принадлежит целевой IP-адрес потока. |
| DestTenantId | строка | Идентификатор арендатора, связанный с целевым IP-адресом в трафике. |
| ИмяЦелевогоАрендатора | строка | Имя арендатора, связанное с целевым IP-адресом в потоке. |
| DestVm | строка | Виртуальная машина, связанная с целевым IP-адресом в потоке. |
| ExpressRouteCircuitPeeringType | строка | Тип пиринга связанного канала Express Route для потока. |
| FaSchemaVersion | строка | Версия схемы для приема. |
| FlowDirection | строка | Направление потока, который может быть входящий или исходящий. |
| FlowEncryption | строка | Тип шифрования потока. |
| ВремяОкончанияПотока | дата и время | Последнее вхождение потока (которое будет агрегировано) в интервал времени обработки журнала потоков между "FlowIntervalStartTime_t" и "FlowIntervalEndTime_t". С точки зрения журнала потоков версии 2, это поле содержит время, когда начался последний поток с тем же четырёхтупловым набором (помечен как "B" в записи необработанного потока). |
| Время окончания интервала потока | дата и время | Время окончания (в формате UTC) интервала обработки журнала потоков. |
| Время начала интервала потока | дата и время | Время начала (в формате UTC) интервала обработки журнала потоков. Это время, из которого измеряется интервал потока. |
| ИдентификаторРесурсаFlowLog | строка | Идентификатор ресурса для журнала потоков |
| Время начала потока | дата и время | Первое вхождение потока, которое будет агрегировано, происходит в интервале обработки журнала потоков между "FlowIntervalStartTime_t" и "FlowIntervalEndTime_t". |
| FlowStatus | строка | Состояние потока, которое может быть разрешено или запрещено. |
| FlowType | строка | Категория потоков (допустимых значений : IntraVNet, InterVNet, S2S, P2S, AzurePublic, ExternalPublic, MaliciousFlow, Unknown Private, Unknown) на основе IP-адресов, участвующих в потоке. |
| _ПодлежитУчету | строка | Указывает, является ли ингестирование данных оплачиваемым. Если _IsBillable равно false, обработка не будет выставляться на вашу учетную запись Azure. |
| Захвачен ли поток на узле Udr | булевая переменная (bool) | Значение True, если поток захватывается при прыжке UDR. |
| Протокол уровня 4 | строка | Транспортный протокол,T = TCP, U = UDP. |
| Протокол уровня 7 (L7Protocol) | строка | Имя протокола уровня приложений. |
| LogResourceId | строка | Идентификатор ресурса, ответственного за создание журнала. Например. Идентификатор журнала потоков для журналов потоков виртуальной сети, идентификатор журнала диагностики брандмауэра для журналов брандмауэра и т. д. |
| MAC-адрес | строка | MAC-адрес сетевого интерфейса, на котором был записан поток. |
| NsgList | строка | Группа безопасности сети (NSG), связанная с потоком. Это заполнитель для ведения журнала потоков NSG. |
| NsgRule | строка | Правило NSG, разрешающее или отрицающее этот поток. Это заполнитель для ведения журнала потоков NSG. |
| NsgRuleType | строка | Тип правила группы безопасности сети (NSG), используемого потоком. Это заполнитель для ведения журнала потоков NSG. |
| PacketsDestToSrc | длинный | Представляет пакеты, отправленные из назначения в источник потока. |
| ПакетыИсточникНазначение | длинный | Представляет пакеты, отправленные из источника в место назначения потока. |
| ИдентификаторРесурсаЧастнойТочкиДоступа | строка | Идентификатор ресурса частной конечной точки. |
| Идентификатор ресурса PrivateLink | строка | Идентификатор ресурса службы приватного соединения. |
| Имя ресурса PrivateLink | строка | Имя ресурса службы приватной ссылки. |
| RecordCount | длинный | Количество отдельных записей, которые были агрегированы в эту запись. |
| SourceSystem | строка | Тип агента, с помощью которого было собрано событие. Например, OpsManager для агента Windows прямого подключения или для Operations Manager, Linux для всех агентов Linux, или Azure для Azure Diagnostics. |
| Шлюз приложений Src | строка | Шлюз приложений, связанный с исходным IP-адресом в потоке. |
| SrcCloud | строка | Облако, связанное с исходным IP-адресом потока. Возможные значения: Public, Mooncake и Fairfax. |
| SrcEnvironment | строка | Среда, связанная с исходным IP-адресом в данном потоке. Возможные значения могут быть Prod и NonProd. |
| SrcExpressRouteCircuit | строка | Канал express route, связанный с исходным IP-адресом в потоке. |
| SrcIp | строка | Исходный IP-адрес. |
| SrcLoadBalancer | строка | Балансировщик нагрузки, связанный с исходным IP-адресом потока. |
| SrcLocalNetworkGateway | строка | Шлюз локальной сети, связанный с исходным IP-адресом в потоке. |
| SrcNetworkGroups | строка | Если источник помечен виртуальной сетью, это сетевые группы, к которым принадлежит виртуальная сеть. |
| SrcNic | строка | Сетевой интерфейс, связанный с исходным IP-адресом в потоке. |
| SrcPorts | строка | Канал, разделенный исходными портами. |
| SrcPublicIps | строка | Исходные сведения о потоке общедоступных IP-адресов. |
| SrcRegion | строка | Регион Azure виртуальной сети, сетевой интерфейс или виртуальная машина, к которой принадлежит исходный IP-адрес потока. |
| SrcServiceId | строка | Идентификатор службы, связанный с исходным IP-адресом в потоке. |
| SrcServiceName | строка | Имя службы, связанное с исходным IP-адресом в потоке. |
| SrcServiceTags | строка | Тег службы SrcPublicIps в формате <списка исходных общедоступных IP-адресов, разделенных пробелами, сгруппированных по тегу службы>|<ServiceTag> |
| SrcSubnet | строка | Подсеть, связанная в потоке с исходным IP-адресом. |
| SrcSubscription | строка | Подписка на виртуальную сеть Azure, сетевой интерфейс или виртуальную машину, к которой принадлежит исходный IP-адрес потока. |
| SrcTenantId | строка | Идентификатор арендатора, связанный с исходящим IP-адресом в потоке. |
| SrcTenantName | строка | Имя арендатора, связанное с исходным IP-адресом в трафике. |
| SrcVm | строка | Виртуальная машина, связанная с исходным IP-адресом потока. |
| Состояние | строка | Состояние приема. Возможные значения: Завершено, Частично или Провал. |
| Подтип | строка | Подтип приема. Значения могут быть «Flowlog» и «StatusMessage». |
| ИдентификаторЦелевогоРесурса | строка | Идентификатор целевого ресурса для ресурса, в котором включено ведение журнала потоков. |
| ТипЦелевогоРесурса | строка | Целевой тип ресурса, в котором включено ведение журнала потоков. Это может быть виртуальная сеть (VNET)/подсеть (SUBNET)/сетевой интерфейс (NIC). |
| ИдентификаторАрендатора | строка | Идентификатор рабочей области Log Analytics |
| Время генерации | дата и время | Время приема данных в рабочую область Log Analytics. |
| Время обработки | дата и время | Время (в формате UTC), в котором аналитика трафика обработала необработанные журналы потоков из учетной записи хранения. |
| TrafficAnalyticsResourceId | строка | Идентификатор ресурса аналитики трафика, ответственного за обработку аналитики трафика для этого источника журнала. |
| Тип | строка | Имя таблицы. |