Partager via


NSPAccessLogs

Journaux d’accès entrant du périmètre de sécurité réseau (NSP) autorisés en fonction des règles d’accès NSP.

Attributs de table

Attribut Valeur
Types de ressources microsoft.network/networksecurityperimeters
Catégories Ressources Azure, réseau, audit, sécurité
Solutions LogManagement
Journal de base Oui
Transformation au moment de l’ingestion Non
Exemples de requêtes -

Colonnes

Colonne Type Description
AccessRuleVersion string Version de règle d’accès du profil NSP auquel la ressource PaaS est associée.
AppId string GUID unique représentant l’ID d’application de ressource dans Azure Active Directory.
_BilledSize real Taille de l’enregistrement en octets
Catégorie string Catégories de journaux d’accès NSP.
DestinationEmailAddress string Adresse e-mail du destinataire de destination. Il doit être spécifié s’il est disponible.
DestinationFqdn string Nom de domaine complet (FQDN) de la destination.
DestinationParameters string Liste des propriétés de destination facultatives au format de paire clé-valeur. Par exemple : [ {Param1} : {value1}, {Param2} : {value2}, ...].
DestinationPhoneNumber string Numéro de téléphone du récepteur de destination. Il doit être spécifié s’il est disponible.
DestinationPort string Numéro de port de connexion sortante, le cas échéant.
DestinationProtocol string Protocole de couche application et protocole de couche de transport utilisé pour la connexion sortante au format {AppProtocol} :{TransportProtocol}. Par exemple : « HTTPS :TCP ». Il doit être spécifié s’il est disponible.
DestinationResourceId string ID de ressource de la ressource PaaS de destination pour une connexion sortante, lorsqu’elle est disponible.
_IsBillable string Spécifie si l’ingestion des données est facturable. Quand _IsBillable est false, l’ingestion n’est pas facturée sur votre compte Azure.
Emplacement string Indique la région du fournisseur de services réseau.
CorrespondanceRule string Conteneur de propriétés JSON contenant le nom de règle d’accès correspondant. Il peut s’agir du nom de la règle d’accès NSP ou du nom de la règle de ressource (et non de l’ID de ressource).
NomOpération string Indique le nom de l’opération PaaS de niveau supérieur.
OperationVersion string Version de l’API associée à l’opération.
Paramètres string Liste des propriétés de ressource PaaS facultatives au format de paire clé-valeur. Par exemple : [ {Param1} : {value1}, {Param2} : {value2}, ...].
Profile string Nom du profil NSP associé à la ressource.
_ResourceId string Un identificateur unique de la ressource à laquelle l’enregistrement est associé
ResultAction string Indique si le résultat de l’évaluation est « Approuvé » ou « Refusé ».
ResultDescription string Description supplémentaire du résultat de l’opération, le cas échéant.
ResultDirection string Direction du résultat de l’évaluation, que ce soit « Entrant » ou « Sortant ».
RuleType string Indique où la règle est définie : ressource NSP ou PaaS.
ServiceFqdn string Nom de domaine complet (FQDN) de la ressource PaaS qui émet des journaux d’accès NSP.
ServiceResourceId string ID de ressource de la ressource PaaS qui émet des journaux d’accès NSP.
SourceAppId string GUID unique représentant l’ID d’application de la source dans Azure Active Directory.
SourceIpAddress string Adresse IP de la source rendant la connexion entrante, le cas échéant.
SourceParameters string Liste des propriétés sources facultatives au format de paire clé-valeur. Par exemple : [ {Param1} : {value1}, {Param2} : {value2}, ...].
SourcePerimeterGuids string Liste des GUID de périmètre de la ressource source. Elle ne doit être spécifiée que si elle est autorisée en fonction du GUID de périmètre.
SourcePort string Numéro de port de connexion entrante, le cas échéant.
SourceProtocol string Protocole de couche application et protocole de couche de transport utilisé pour la connexion entrante au format {AppProtocol} :{TransportProtocol}. Par exemple : « HTTPS :TCP ». Il doit être spécifié s’il est disponible.
SourceResourceId string ID de ressource de la ressource PaaS source pour une connexion entrante, lorsqu’elle est disponible.
SourceSystem string Type d’agent ayant collecté l’événement. Par exemple, OpsManager pour l’agent Windows (connexion directe ou Operations Manager), Linux pour tous les agents Linux, ou Azure pour Diagnostics Azure.
_SubscriptionId string Un identificateur unique de l’abonnement auquel l’enregistrement est associé
TenantId string ID de l’espace de travail Log Analytics
TimeGenerated DATETIME Heure de génération d’événements.
TrafficType string Indique si le trafic est « Privé », « Public », « Intra » ou « Cross ».
Type string Le nom de la table