Schéma analýzy provozu a agregace dat
Analýza provozu je cloudové řešení, které poskytuje přehled o aktivitách uživatelů a aplikací v cloudových sítích. Analýzy provozu analyzují protokoly toku služby Azure Network Watcher, aby poskytovaly přehled o toku provozu ve vašem cloudu Azure. Pomocí analýzy provozu můžete:
- Vizualizujte síťovou aktivitu napříč předplatnými Azure a identifikujte aktivní místa.
- Identifikujte bezpečnostní hrozby a zabezpečte síť s informacemi, jako jsou otevřené porty, aplikace, které se pokoušejí o přístup k internetu, a virtuální počítače, které se připojují k podvodným sítím.
- Seznamte se se vzory toků provozu napříč oblastmi Azure a internetem, abyste optimalizovali nasazení sítě pro zajištění výkonu a kapacity.
- Připnutí chybných konfigurací sítě, které vedou k selhání připojení ve vaší síti.
- Znát využití sítě v bajtech, paketech nebo tocích.
Agregace dat
- Všechny protokoly toku ve skupině zabezpečení sítě mezi
FlowIntervalStartTime_t
aFlowIntervalEndTime_t
zaznamenají se v minutových intervalech jako objekty blob v účtu úložiště. - Výchozí interval zpracování analýzy provozu je 60 minut, což znamená, že každou hodinu analýza provozu vybírá objekty blob z účtu úložiště pro agregaci. Pokud je ale vybraný interval zpracování 10 minut, analýza provozu místo toho vybere objekty blob z účtu úložiště každých 10 minut.
- Toky, které mají stejné
Source IP
, ,NSG name
NSG rule
Flow Direction
Destination IP
Destination port
aTransport layer protocol (TCP or UDP)
jsou klubované do jednoho toku analýzou provozu (Poznámka: zdrojový port je vyloučen pro agregaci). - Tento jediný záznam je zdobený (podrobnosti v následující části) a ingestovaný v protokolech služby Azure Monitor analýzou provozu. Tento proces může trvat až 1 hodinu.
FlowStartTime_t
označuje první výskyt takového agregovaného toku (stejné čtyřřazené kolekce členů) v intervalu zpracování protokolu toku meziFlowIntervalStartTime_t
aFlowIntervalEndTime_t
.- U všech prostředků v analýze provozu jsou toky uvedené na webu Azure Portal celkovými toky, které vidíte ve skupině zabezpečení sítě, ale v protokolech služby Azure Monitor uživatel uvidí jenom jediný, omezený záznam. Pokud chcete zobrazit všechny toky, použijte
blob_id
pole, na které se dá odkazovat z úložiště. Celkový počet toků pro tento záznam odpovídá jednotlivým tokům zobrazeným v objektu blob.
Následující dotaz vám pomůže podívat se na všechny podsítě pracující s veřejnými IP adresami mimo Azure za posledních 30 dnů.
AzureNetworkAnalytics_CL
| where SubType_s == "FlowLog" and FlowStartTime_t >= ago(30d) and FlowType_s == "ExternalPublic"
| project Subnet1_s, Subnet2_s
Pokud chcete zobrazit cestu k objektům blob pro toky v předchozím dotazu, použijte následující dotaz:
let TableWithBlobId =
(AzureNetworkAnalytics_CL
| where SubType_s == "Topology" and ResourceType == "NetworkSecurityGroup" and DiscoveryRegion_s == Region_s and IsFlowEnabled_b
| extend binTime = bin(TimeProcessed_t, 6h),
nsgId = strcat(Subscription_g, "/", Name_s),
saNameSplit = split(FlowLogStorageAccount_s, "/")
| extend saName = iif(arraylength(saNameSplit) == 3, saNameSplit[2], '')
| distinct nsgId, saName, binTime)
| join kind = rightouter (
AzureNetworkAnalytics_CL
| where SubType_s == "FlowLog"
| extend binTime = bin(FlowEndTime_t, 6h)
) on binTime, $left.nsgId == $right.NSGList_s
| extend blobTime = format_datetime(todatetime(FlowIntervalStartTime_t), "yyyy MM dd hh")
| extend nsgComponents = split(toupper(NSGList_s), "/"), dateTimeComponents = split(blobTime, " ")
| extend BlobPath = strcat("https://", saName,
"@insights-logs-networksecuritygroupflowevent/resourceId=/SUBSCRIPTIONS/", nsgComponents[0],
"/RESOURCEGROUPS/", nsgComponents[1],
"/PROVIDERS/MICROSOFT.NETWORK/NETWORKSECURITYGROUPS/", nsgComponents[2],
"/y=", dateTimeComponents[0], "/m=", dateTimeComponents[1], "/d=", dateTimeComponents[2], "/h=", dateTimeComponents[3],
"/m=00/macAddress=", replace(@"-", "", MACAddress_s),
"/PT1H.json")
| project-away nsgId, saName, binTime, blobTime, nsgComponents, dateTimeComponents;
TableWithBlobId
| where SubType_s == "FlowLog" and FlowStartTime_t >= ago(30d) and FlowType_s == "ExternalPublic"
| project Subnet_s , BlobPath
Předchozí dotaz vytvoří adresu URL pro přímý přístup k objektu blob. Adresa URL se zástupnými symboly je následující:
https://{storageAccountName}@insights-logs-networksecuritygroupflowevent/resoureId=/SUBSCRIPTIONS/{subscriptionId}/RESOURCEGROUPS/{resourceGroup}/PROVIDERS/MICROSOFT.NETWORK/NETWORKSECURITYGROUPS/{networkSecurityGroupName}/y={year}/m={month}/d={day}/h={hour}/m=00/macAddress={macAddress}/PT1H.json
Schéma analýzy provozu
Analýza provozu je založená na protokolech služby Azure Monitor, takže můžete spouštět vlastní dotazy na data zdobená analýzou provozu a nastavit upozornění.
Následující tabulka uvádí pole ve schématu a to, co označují protokoly toku skupiny zabezpečení sítě.
Pole | Formát | Komentáře |
---|---|---|
TableName | AzureNetworkAnalytics_CL | Tabulka pro data analýzy provozu |
SubType_s | FlowLog | Podtyp protokolů toku Používejte pouze FlowLog, jiné hodnoty SubType_s jsou určené pro interní použití. |
FASchemaVersion_s | 2 | Verze schématu Neodráží verzi protokolu toku skupiny zabezpečení sítě. |
TimeProcessed_t | Datum a čas ve standardu UTC | Čas, kdy analýza provozu zpracovávala nezpracované protokoly toku z účtu úložiště. |
FlowIntervalStartTime_t | Datum a čas ve standardu UTC | Počáteční čas intervalu zpracování protokolu toku (čas, ze kterého se měří interval toku). |
FlowIntervalEndTime_t | Datum a čas ve standardu UTC | Koncový čas intervalu zpracování protokolu toku. |
FlowStartTime_t | Datum a čas ve standardu UTC | První výskyt toku (který se agreguje) v intervalu zpracování protokolu toku mezi FlowIntervalStartTime_t a FlowIntervalEndTime_t . Tento tok se agreguje na základě logiky agregace. |
FlowEndTime_t | Datum a čas ve standardu UTC | Poslední výskyt toku (který se agreguje) v intervalu zpracování protokolu toku mezi FlowIntervalStartTime_t a FlowIntervalEndTime_t . Pokud jde o protokol toku v2, obsahuje toto pole čas, kdy poslední tok se stejnou řazenou kolekcí členů (označený jako B v nezpracovaném záznamu toku). |
FlowType_s | – IntraVNet – InterVNet - S2S - P2S – AzurePublic - ExternalPublic - Škodlivý tok – Neznámý soukromý -Neznámý |
Definice najdete v poznámkách . |
SrcIP_s | Zdrojová IP adresa | Prázdné v tocích AzurePublic a ExternalPublic |
DestIP_s | Cílová IP adresa | Prázdné v tocích AzurePublic a ExternalPublic |
VMIP_s | IP adresa virtuálního počítače | Používá se pro toky AzurePublic a ExternalPublic. |
DestPort_d | Cílový port | Port, na kterém je příchozí provoz. |
L4Protocol_s | - T - U |
Transportní protokol. T = TCP U = UDP. |
L7Protocol_s | Název protokolu | Odvozeno z cílového portu. |
FlowDirection_s | - I = příchozí - O = Odchozí |
Směr toku: in nebo out of network security group per flow log. |
FlowStatus_s | - A = Povoleno - D = Odepřeno |
Stav toku bez ohledu na to, jestli je povolená nebo odepřená skupinou zabezpečení sítě na protokol toku |
NSGList_s | <SUBSCRIPTIONID>/<RESOURCEGROUP_NAME>/<NSG_NAME> | Skupina zabezpečení sítě přidružená k toku |
NSGRules_s | <Hodnota indexu 0>|<>NSG_RULENAME|<Směr> toku|<Stav> toku|<FlowCount ProcessedByRule> | Pravidlo skupiny zabezpečení sítě, které povolilo nebo zamítlo tento tok. |
NSGRule_s | NSG_RULENAME | Pravidlo skupiny zabezpečení sítě, které povolilo nebo zamítlo tento tok. |
NSGRuleType_s | – Definovaný uživatelem -Výchozí |
Typ pravidla skupiny zabezpečení sítě, které tok používá. |
MACAddress_s | Adresa MAC | Adresa MAC síťové karty, na které byl tok zachycen. |
Subscription_g | Předplatné virtuální sítě Azure / síťového rozhraní / virtuálního počítače se vyplní v tomto poli. | Platí jenom pro typy toku FlowType = S2S, P2S, AzurePublic, ExternalPublic, MaliciousFlow a UnknownPrivate (typy toků, kde je Azure jenom na jedné straně). |
Subscription1_g | Subscription ID | ID předplatného virtuální sítě / síťového rozhraní / virtuálního počítače, do kterého patří zdrojová IP adresa v toku. |
Subscription2_g | Subscription ID | ID předplatného virtuální sítě/ síťového rozhraní / virtuálního počítače, do kterého cílová IP adresa v toku patří. |
Region_s | Oblast Azure virtuální sítě / síťového rozhraní / virtuálního počítače, do kterého patří IP adresa v toku. | Platí jenom pro typy toku FlowType = S2S, P2S, AzurePublic, ExternalPublic, MaliciousFlow a UnknownPrivate (typy toků, kde je Azure jenom na jedné straně). |
Region1_s | Oblast Azure | Oblast Azure virtuální sítě / síťového rozhraní / virtuálního počítače, do kterého patří zdrojová IP adresa toku. |
Region2_s | Oblast Azure | Oblast Azure virtuální sítě, do které cílová IP adresa v toku patří. |
NIC_s | <>resourcegroup_Name/<NetworkInterfaceName> | Síťová karta přidružená k virtuálnímu počítači, který odesílá nebo přijímá provoz. |
NIC1_s | <>resourcegroup_Name/<NetworkInterfaceName> | Síťová karta přidružená ke zdrojové IP adrese v toku. |
NIC2_s | <>resourcegroup_Name/<NetworkInterfaceName> | Síťová karta přidružená k cílové IP adrese v toku. |
VM_s | <>resourcegroup_Name/<NetworkInterfaceName> | Virtuální počítač přidružený k síťovému rozhraní NIC_s. |
VM1_s | <>resourcegroup_Name/<VirtualMachineName> | Virtuální počítač přidružený ke zdrojové IP adrese v toku |
VM2_s | <>resourcegroup_Name/<VirtualMachineName> | Virtuální počítač přidružený k cílové IP adrese v toku. |
Subnet_s | <>ResourceGroup_Name/<VirtualNetwork_Name>/<SubnetName> | Podsíť přidružená k NIC_s. |
Subnet1_s | <>ResourceGroup_Name/<VirtualNetwork_Name>/<SubnetName> | Podsíť přidružená ke zdrojové IP adrese v toku |
Subnet2_s | <>ResourceGroup_Name/<VirtualNetwork_Name>/<SubnetName> | Podsíť přidružená k cílové IP adrese v toku |
ApplicationGateway1_s | <SubscriptionID>/<ResourceGroupName>/<ApplicationGatewayName> | Application Gateway přidružená ke zdrojové IP adrese v toku |
ApplicationGateway2_s | <SubscriptionID>/<ResourceGroupName>/<ApplicationGatewayName> | Aplikační brána přidružená k cílové IP adrese v toku. |
ExpressRouteCircuit1_s | <SubscriptionID>/<ResourceGroupName>/<ExpressRouteCircuitName> | ID okruhu ExpressRoute – při odesílání toku z webu přes ExpressRoute. |
ExpressRouteCircuit2_s | <SubscriptionID>/<ResourceGroupName>/<ExpressRouteCircuitName> | ID okruhu ExpressRoute – při přijetí toku z cloudu expressRoute. |
ExpressRouteCircuitPeeringType_s | – AzurePrivatePeering – AzurePublicPeering – MicrosoftPeering |
Typ partnerského vztahu ExpressRoute, který je součástí toku. |
LoadBalancer1_s | <SubscriptionID>/<ResourceGroupName>/<LoadBalancerName> | Nástroj pro vyrovnávání zatížení přidružený ke zdrojové IP adrese v toku |
LoadBalancer2_s | <SubscriptionID>/<ResourceGroupName>/<LoadBalancerName> | Nástroj pro vyrovnávání zatížení přidružený k cílové IP adrese v toku |
LocalNetworkGateway1_s | <SubscriptionID>/<ResourceGroupName>/<LocalNetworkGatewayName> | Brána místní sítě přidružená ke zdrojové IP adrese v toku |
LocalNetworkGateway2_s | <SubscriptionID>/<ResourceGroupName>/<LocalNetworkGatewayName> | Brána místní sítě přidružená k cílové IP adrese v toku |
ConnectionType_s | – VNetPeering – VpnGateway – ExpressRoute |
Typ připojení. |
ConnectionName_s | <SubscriptionID>/<ResourceGroupName>/<ConnectionName> | Název připojení. Pro typ toku P2S se formátuje jako <IP> adresa klienta brány name>_<VPN. |
ConnectingVNets_s | Seznam názvů virtuálních sítí oddělených mezerami | V případě hvězdicové topologie jsou tady vyplněné virtuální sítě centra. |
Country_s | Dvoumísmenný kód země (ISO 3166-1 alfa-2) | Vyplněno pro typ toku ExternalPublic. Všechny IP adresy v poli PublicIPs_s sdílejí stejný kód země. |
AzureRegion_s | Umístění oblastí Azure | Naplněno pro typ toku AzurePublic. Všechny IP adresy v poli PublicIPs_s sdílejí oblast Azure. |
AllowedInFlows_d | Počet povolených příchozích toků, což představuje počet toků, které sdílely stejnou příchozí řazenou řazenou kolekci členů do síťového rozhraní, ve kterém byl tok zachycen. | |
DeniedInFlows_d | Počet příchozích toků, které byly odepřeny. (Příchozí do síťového rozhraní, ve kterém byl tok zachycen). | |
AllowedOutFlows_d | Počet odchozích toků, které byly povoleny (odchozí na síťové rozhraní, ve kterém byl tok zachycen). | |
DeniedOutFlows_d | Počet odchozích toků, které byly odepřeny (odchozí na síťové rozhraní, ve kterém byl tok zachycen). | |
FlowCount_d | Zastaralé Celkový počet toků, které odpovídaly stejné čtyřřazené kolekci členů. V případě typů toků ExternalPublic a AzurePublic zahrnuje počet toků i z různých adres PublicIP. | |
InboundPackets_d | Představuje pakety odeslané z cíle do zdroje toku. | Naplněno pouze pro verzi 2 schématu protokolu toku skupiny zabezpečení sítě. |
OutboundPackets_d | Představuje pakety odeslané ze zdroje do cíle toku. | Naplněno pouze pro verzi 2 schématu protokolu toku skupiny zabezpečení sítě. |
InboundBytes_d | Představuje bajty odeslané z cíle do zdroje toku. | Naplněno pouze pro verzi 2 schématu protokolu toku skupiny zabezpečení sítě. |
OutboundBytes_d | Představuje bajty odeslané ze zdroje do cíle toku. | Naplněno pouze pro verzi 2 schématu protokolu toku skupiny zabezpečení sítě. |
CompletedFlows_d | Naplněno nenulovou hodnotou pouze pro verzi 2 schématu protokolu toku skupiny zabezpečení sítě. | |
PublicIPs_s | <>PUBLIC_IP|<>FLOW_STARTED_COUNT|<>FLOW_ENDED_COUNT|<>OUTBOUND_PACKETS|<>INBOUND_PACKETS|<>OUTBOUND_BYTES|<INBOUND_BYTES> | Položky oddělené pruhy. |
SrcPublicIPs_s | <>SOURCE_PUBLIC_IP|<>FLOW_STARTED_COUNT|<>FLOW_ENDED_COUNT|<>OUTBOUND_PACKETS|<>INBOUND_PACKETS|<>OUTBOUND_BYTES|<INBOUND_BYTES> | Položky oddělené pruhy. |
DestPublicIPs_s | <>DESTINATION_PUBLIC_IP|<>FLOW_STARTED_COUNT|<>FLOW_ENDED_COUNT|<>OUTBOUND_PACKETS|<>INBOUND_PACKETS|<>OUTBOUND_BYTES|<INBOUND_BYTES> | Položky oddělené pruhy. |
IsFlowCapturedAtUDRHop_b | -Pravdivý -Falešný |
Pokud byl tok zachycen při směrování UDR, hodnota je True. |
Důležité
Schéma analýzy provozu bylo aktualizováno 22. srpna 2019. Nové schéma poskytuje zdrojové a cílové IP adresy samostatně, takže je potřeba pole analyzovat FlowDirection
, aby byly dotazy jednodušší. Aktualizované schéma mělo následující změny:
FASchemaVersion_s
aktualizováno od 1 do 2.- Zastaralá pole:
VMIP_s
,Subscription_g
,Region_s
,Subnet_s
NSGRules_s
,VM_s
, ,NIC_s
, ,PublicIPs_s
FlowCount_d
- Nová pole:
SrcPublicIPs_s
,DestPublicIPs_s
NSGRule_s
Schéma podrobností veřejné IP adresy
Analýza provozu poskytuje data WHOIS a zeměpisné umístění pro všechny veřejné IP adresy ve vašem prostředí. Analýza provozu poskytuje pro škodlivou IP adresu doménu DNS, typ hrozby a popisy vláken, jak jsou identifikována řešeními Microsoft Security Intelligence. Podrobnosti PROTOKOLU IP se publikují do pracovního prostoru služby Log Analytics, takže můžete vytvářet vlastní dotazy a zadávat na ně upozornění. K předem vyplněných dotazům můžete přistupovat také z řídicího panelu analýzy provozu.
Následující tabulka obsahuje podrobnosti o schématu veřejné IP adresy:
Pole | Formát | Komentáře |
---|---|---|
TableName | AzureNetworkAnalyticsIPDetails_CL | Tabulka, která obsahuje data podrobností o IP analytice provozu |
SubType_s | FlowLog | Podtyp protokolů toku Používejte pouze FlowLog, další hodnoty SubType_s jsou určené pro interní fungování produktu. |
FASchemaVersion_s | 2 | Verze schématu Neodráží verzi protokolu toku skupiny zabezpečení sítě. |
FlowIntervalStartTime_t | Datum a čas v UTC | Počáteční čas intervalu zpracování protokolu toku (čas, ze kterého se měří interval toku). |
FlowIntervalEndTime_t | Datum a čas v UTC | Koncový čas intervalu zpracování protokolu toku. |
FlowType_s | – AzurePublic - ExternalPublic - Škodlivý tok |
Definice najdete v poznámkách . |
IP | Veřejná IP adresa | Veřejná IP adresa, jejíž informace jsou uvedeny v záznamu. |
Místo | Umístění IP adresy | – Pro veřejnou IP adresu Azure: Oblast Azure virtuální sítě, síťového rozhraní nebo virtuálního počítače, do kterého IP adresa patří NEBO globální pro IP adresu 168.63.129.16. - Pro externí veřejnou IP adresu a škodlivou IP adresu: 2písmenný kód země, kde se IP adresa nachází (ISO 3166-1 alfa-2). |
PublicIPDetails | Informace o IP adrese | – Pro IP adresu AzurePublic: Služba Azure, která vlastní IP adresu nebo virtuální veřejnou IP adresu Microsoftu pro verzi 168.63.129.16. - ExternalPublic/Škodlivá IP adresa: WhoIS informace o IP adrese. |
ThreatType | Hrozba představovaná škodlivou IP adresou | Pouze pro škodlivé IP adresy: Jedna z hrozeb ze seznamu aktuálně povolených hodnot (popsaných v další tabulce). |
ThreatDescription | Popis hrozby | Pouze pro škodlivé IP adresy. Popis hrozby, kterou představuje škodlivá IP adresa. |
Doména DNS | Doména DNS | Pouze pro škodlivé IP adresy. Název domény přidružený ke škodlivé IP adrese. |
Adresa URL | Adresa URL odpovídající škodlivé IP adrese | Pouze pro škodlivé IP adresy. |
Port | Port odpovídající škodlivé IP adrese | Pouze pro škodlivé IP adresy. |
Seznam typů hrozeb:
Hodnota | Popis |
---|---|
Botnet | Indikátor s podrobnostmi o uzlu nebo členovi botnetu |
C2 | Indikátor s podrobnostmi o uzlu příkazového a řídicího uzlu botnetu |
CryptoMining | Provoz zahrnující tuto síťovou adresu / adresu URL značí CyrptoMining / Zneužití prostředků. |
DarkNet | Ukazatel uzlu nebo sítě Darknet. |
DDoS | Indikátory týkající se aktivní nebo nadcházející kampaně DDoS |
Zlými úmysly | Adresa URL, která obsluhuje malware. |
Malware | Indikátor popisující škodlivý soubor nebo soubory |
Phishing | Indikátory týkající se útoku phishing. |
Proxy | Ukazatel služby proxy. |
PUA | Potenciálně nežádoucí aplikace |
Seznam ke zhlédnutí | Obecný kbelík, do kterého jsou indikátory umístěny, když není možné přesně určit, co je hrozba nebo vyžaduje ruční interpretaci. WatchList partneři, kteří do systému obvykle data odesílají, by je neměli používat. |
Notes
- V případě
AzurePublic
toků aExternalPublic
toků se IP adresa virtuálního počítače Azure vlastněná zákazníkem vyplní doVMIP_s
pole, zatímco v poli se vyplníPublicIPs_s
veřejné IP adresy. U těchto dvou typů toků byste měli místo polí aDestIP_s
políSrcIP_s
použítVMIP_s
PublicIPs_s
. U IP adres AzurePublic a ExternalPublic dále agregujeme, aby počet záznamů přijatých do pracovního prostoru služby Log Analytics byl minimální. (Toto pole bude zastaralé. V závislosti na tom, jestli byl virtuální počítač zdrojem nebo cílem toku, použijte SrcIP_s a DestIP_s). - Některé názvy polí jsou připojeny nebo
_s
_d
, které neoznačují zdroj a cíl, ale označují řetězec datových typů a desetinné číslo. - Na základě IP adres zahrnutých do toku kategorizujeme toky do následujících typů toků:
IntraVNet
: Obě IP adresy v toku se nacházejí ve stejné virtuální síti Azure.InterVNet
: IP adresy v toku se nacházejí ve dvou různých virtuálních sítích Azure.S2S
(Site-To-Site): Jedna z IP adres patří do virtuální sítě Azure, zatímco druhá IP adresa patří k síti zákazníka (lokalitě) připojené k virtuální síti přes bránu VPN nebo ExpressRoute.P2S
(Point-To-Site): Jedna z IP adres patří do virtuální sítě Azure, zatímco druhá IP adresa patří do sítě zákazníka (lokality) připojené k virtuální síti Azure prostřednictvím brány VPN.AzurePublic
: Jedna z IP adres patří do virtuální sítě Azure, zatímco druhá IP adresa je veřejná IP adresa Azure vlastněná Microsoftem. Veřejné IP adresy vlastněné zákazníkem nejsou součástí tohoto typu toku. Například každý virtuální počítač vlastněný zákazníkem, který odesílá provoz do služby Azure (koncový bod úložiště), by byl zařazen do kategorie pod tímto typem toku.ExternalPublic
: Jedna z IP adres patří do virtuální sítě Azure, zatímco druhá IP adresa je veřejná IP adresa, která není v Azure a není hlášená jako škodlivá v informačních kanálech ASC, které analýzy provozu spotřebovávají pro interval zpracování mezi "FlowIntervalStartTime_t" a "FlowIntervalEndTime_t".MaliciousFlow
: Jedna z IP adres patří do virtuální sítě Azure, zatímco druhá IP adresa je veřejná IP adresa, která není v Azure, a je hlášená jako škodlivá v informačních kanálech ASC, které analýzy provozu spotřebovávají pro interval zpracování mezi "FlowIntervalStartTime_t" a "FlowIntervalEndTime_t".UnknownPrivate
: Jedna z IP adres patří do virtuální sítě Azure, zatímco druhá IP adresa patří k privátnímu rozsahu IP adres definovaným v DOKUMENTU RFC 1918 a nešlo je namapovat analýzou provozu na lokalitu vlastněnou zákazníkem nebo virtuální síť Azure.Unknown
: Nejde namapovat některou z IP adres v toku s topologií zákazníka v Azure a místním prostředí (lokalitou).