Compartir a través de


NSPAccessLogs

Los registros de acceso entrante del perímetro de seguridad de red (NSP) permitidos en función de las reglas de acceso de NSP.

Atributos de tabla

Attribute Valor
Tipos de recursos microsoft.network/networksecurityperimeters
Categorías Recursos de Azure, Red, Auditoría, Seguridad
Soluciones LogManagement
Registro básico
Transformación en tiempo de ingesta No
Consultas de ejemplo -

Columnas

Columna Type Descripción
AccessRuleVersion string Versión de la regla de acceso del perfil de NSP al que está asociado el recurso PaaS.
AppId string GUID único que representa el identificador de aplicación del recurso en Azure Active Directory.
_BilledSize real Tamaño del registro en bytes
Category string Categorías de registro de acceso de NSP.
DestinationEmailAddress string Dirección de correo electrónico del receptor de destino. Debe especificarse si está disponible.
DestinationFqdn string Nombre de dominio completo (FQDN) del destino.
DestinationParameters string Lista de propiedades de destino opcionales en formato de par clave-valor. Por ejemplo: [ {Param1}: {value1}, {Param2}: {value2}, ...].
DestinationPhoneNumber string Número de teléfono del receptor de destino. Debe especificarse si está disponible.
DestinationPort string Número de puerto de conexión saliente, cuando esté disponible.
DestinationProtocol string Protocolo de capa de aplicación y protocolo de capa de transporte usado para la conexión saliente con el formato {AppProtocol}:{TransportProtocol}. Por ejemplo: "HTTPS:TCP". Debe especificarse si está disponible.
DestinationResourceId string Identificador de recurso del recurso PaaS de destino para una conexión saliente, cuando esté disponible.
_IsBillable string Especifica si la ingesta de los datos es facturable. Cuando _IsBillable sea una ingesta false no se facturará a su cuenta de Azure
Location string Indica la región del NSP.
MatchedRule string Contenedor de propiedades JSON que contiene el nombre de la regla de acceso coincidente. Puede ser el nombre de la regla de acceso de NSP o el nombre de la regla de recursos (no es el identificador de recurso).
OperationName string Indica el nombre de la operación PaaS de nivel superior.
OperationVersion string La versión de la API asociada a la operación.
Parámetros string Lista de propiedades de recursos PaaS opcionales en formato de par clave-valor. Por ejemplo: [ {Param1}: {value1}, {Param2}: {value2}, ...].
Perfil string Nombre del perfil de NSP asociado al recurso.
_ResourceId string Identificador único del recurso al que está asociado el registro.
ResultAction string Indica si el resultado de la evaluación es "Aprobado" o "Denegado".
ResultDescription string Descripción adicional sobre el resultado de la operación, cuando esté disponible.
ResultDirection string La dirección de la evaluación da como resultado "Entrante" o "Saliente".
RuleType string Indica dónde se define la regla: recurso NSP o PaaS.
ServiceFqdn string Nombre de dominio completo (FQDN) del recurso PaaS que emite registros de acceso de NSP.
ServiceResourceId string Identificador de recurso de recursos paaS que emite registros de acceso de NSP.
SourceAppId string GUID único que representa el identificador de aplicación de origen en Azure Active Directory.
SourceIpAddress string Dirección IP del origen que realiza la conexión entrante, cuando está disponible.
SourceParameters string Lista de propiedades de origen opcionales en formato de par clave-valor. Por ejemplo: [ {Param1}: {value1}, {Param2}: {value2}, ...].
SourcePerimeterGuids string Lista de GUID perimetrales del recurso de origen. Solo se debe especificar si se permite en función del GUID perimetral.
SourcePort string Número de puerto de conexión entrante, cuando esté disponible.
SourceProtocol string Protocolo de capa de aplicación y protocolo de capa de transporte usado para la conexión entrante con el formato {AppProtocol}:{TransportProtocol}. Por ejemplo: "HTTPS:TCP". Debe especificarse si está disponible.
SourceResourceId string Identificador de recurso del recurso PaaS de origen para una conexión entrante, cuando esté disponible.
SourceSystem string Tipo de agente mediante el que se recopiló el evento. Por ejemplo, OpsManager para el agente de Windows, ya sea conexión directa u Operations Manager, Linux para todos los agentes de Linux o Azure para Azure Diagnostics
_SubscriptionId string Identificador único de la suscripción a la que está asociado el registro.
TenantId string Id. del área de trabajo de Log Analytics
TimeGenerated datetime Tiempo de generación de eventos.
TrafficType string Indica si el tráfico es "Privado", "Público", "Intra" o "Cruzado".
Tipo string Nombre de la tabla.