AccountId |
string |
ID de compte AWS du propriétaire de l’interface réseau source pour laquelle le trafic est enregistré. Si l’interface réseau est créée par un service AWS, par exemple lors de la création d’un point de terminaison VPC ou d’un équilibreur de charge réseau, l’enregistrement peut s’afficher inconnu pour ce champ. |
Action |
string |
Action associée au trafic. |
AzId |
string |
ID de la zone de disponibilité. |
_BilledSize |
real |
Taille de l’enregistrement en octets |
Octets |
long |
Nombre d’octets transférés pendant le flux. |
DstAddr |
string |
Adresse de destination du trafic sortant. |
DstPort |
int |
Port de destination du trafic. |
Fin |
DATETIME |
Heure à laquelle le dernier paquet du flux a été reçu dans l’intervalle d’agrégation. |
FlowDirection |
string |
Direction du flux par rapport à l’interface où le trafic est capturé. |
InstanceId |
string |
ID de l’instance associée à l’interface réseau pour laquelle le trafic est enregistré. |
InterfaceId |
string |
ID de l’interface réseau pour laquelle le trafic est enregistré. |
_IsBillable |
string |
Spécifie si l’ingestion des données est facturable. Quand _IsBillable est false , l’ingestion n’est pas facturée sur votre compte Azure. |
LogStatus |
string |
État de journalisation du journal des flux. |
Paquets |
int |
Nombre de paquets transférés pendant le flux. |
PktDstAddr |
string |
Adresse IP de destination (d’origine) au niveau du paquet pour le trafic. |
PktDstAwsService |
string |
Nom du sous-ensemble de plages d’adresses IP pour le champ PktDstAddr, si l’adresse IP de destination concerne un service AWS. |
PktSrcAddr |
string |
Adresse IP source au niveau du paquet (d’origine) du trafic. |
PktSrcAwsService |
string |
Nom du sous-ensemble de plages d’adresses IP pour le champ PktSrcAddr, si l’adresse IP source concerne un service AWS. |
Protocol |
int |
Numéro de protocole IANA du trafic. |
Région |
string |
Région qui contient l’interface réseau pour laquelle le trafic est enregistré. |
SourceSystem |
string |
Type d’agent ayant collecté l’événement. Par exemple, OpsManager pour l’agent Windows (connexion directe ou Operations Manager), Linux pour tous les agents Linux, ou Azure pour Diagnostics Azure. |
SrcAddr |
string |
Adresse source du trafic entrant. |
SrcPort |
int |
Port source du trafic. |
SublocationId |
string |
ID de la sous-location qui contient l’interface réseau pour laquelle le trafic est enregistré. |
SublocationType |
string |
Type de sous-allocation retourné dans le champ sublocationId. |
SubnetId |
string |
ID du sous-réseau. |
TcpFlags |
int |
Valeur de masque de bits pour les indicateurs TCP suivants. |
TenantId |
string |
ID de l’espace de travail Log Analytics |
TimeGenerated |
DATETIME |
Horodatage (UTC) de l’heure de génération de l’événement. Cette valeur est identique au champ d’entrée « start » ou à l’heure d’arrivée des données à Azure Monitor si le champ d’entrée « start » est vide ou manquant. |
TrafficPath |
string |
Chemin d’accès que le trafic sortant prend vers la destination. |
TrafficType |
string |
Type de trafic. Les valeurs possibles sont : IPv4, IPv6 et EFA. Pour plus d’informations, recherchez « Elastic Fabric Adapter (EFA) ». |
Type |
string |
Le nom de la table |
Version |
int |
Version des journaux de flux DU VPC. |
VpcId |
string |
ID du VPC. |