Delen via


NetworkAccessTraffic

Deze tabel maakt deel uit van identiteits- en netwerktoegang, die logboeken voor netwerkverkeerstoegang bevat. Deze logboeken kunnen worden gebruikt voor beleid, risico en verkeerbeheer, en om gebruikerservaring te bewaken.

Tabelkenmerken

Kenmerk Weergegeven als
Resourcetypen -
Categorieën Beveiliging, netwerk, IT en beheerhulpprogramma's
Oplossingen LogManagement
Basislogboek Nee
Opnametijdtransformatie Ja
Voorbeeldquery's -

Kolommen

Column Type Description
AccessType tekenreeks Type geopende toepassing. Opties voor toegangstype: QuickAccess, PrivateAccess.
Actie tekenreeks De actie die is uitgevoerd op de netwerksessie. Toegestaan, geweigerd.
AgentVersion tekenreeks De versie van de agent die verbinding maakt.
AppId tekenreeks Doeltoepassings-id die tijdens de transactie wordt geopend in Azure AD.
AppSegmentId tekenreeks Segment-id van doeltoepassing vanuit Azure AD die is geopend tijdens de transactie
_BilledSize werkelijk De recordgrootte in bytes
ConnectionId tekenreeks Unieke id die de verbinding aangeeft waaruit dit verkeerslogboek is gestart.
ConnectionStatus tekenreeks Status van een verbinding. Statusopties: Openen, Actief, Gesloten.
ConnectorId tekenreeks Connector-id voor privétoegang.
ConnectorIp tekenreeks IP-adres van privétoegangsconnector.
ConnectorName tekenreeks Naam van privétoegangsconnector.
Beschrijving tekenreeks Aanvullende informatie over het verkeer.
DestinationFqdn tekenreeks De hostnaam van het doelapparaat, inclusief domeingegevens, indien beschikbaar.
DestinationIp tekenreeks Het IP-adres van de verbinding of sessiebestemming.
DestinationPort int De doel-IP-poort.
DestinationUrl tekenreeks De URL-koppeling van de verbinding of sessiebestemming.
DestinationWebCategories tekenreeks De webcategorieën van de doel-FQDN.
DeviceCategory tekenreeks Het apparaattype waaruit de transactie afkomstig is. Client, Vertakking.
DeviceId tekenreeks De id van het bronapparaat zoals gerapporteerd in de record.
DeviceOperatingSystem tekenreeks Het type besturingssysteem dat verbinding maakt met de client.
DeviceOperatingSystemVersion tekenreeks De client die de versie van het besturingssysteem verbindt.
FilteringProfileId tekenreeks De id van het filterprofiel dat is gekoppeld aan de actie die is uitgevoerd voor verkeer.
FilteringProfileName tekenreeks De naam van het filterprofiel dat is gekoppeld aan de actie die wordt uitgevoerd op verkeer.
HttpMethod tekenreeks De HTTP-methode die in de aanvraag wordt gebruikt.
InitiatingProcessName tekenreeks Het proces voor het initiëren van de verkeerstransactie.
_IsBillable tekenreeks Hiermee geeft u op of het opnemen van de gegevens factureerbaar is. Wanneer _IsBillable wordt false opgenomen, worden er geen kosten in rekening gebracht voor uw Azure-account
NetworkProtocol tekenreeks Het netwerkprotocol, IPv6 of IPv4.
OriginHeader tekenreeks De waarde van de oorspronkelijke header.
PolicyId tekenreeks De id van het beleid waarvoor de aanvraag is geweigerd door de regel.
PolicyName tekenreeks De naam van het filterbeleid dat is gekoppeld aan de actie die wordt uitgevoerd op verkeer.
PolicyRuleId tekenreeks De id van de regel waarvoor de aanvraag is geweigerd.
ProcessingRegion tekenreeks Regio waar de aanvraag is verwerkt door de back-endservice.
ReceivedBytes long Het aantal bytes dat is ontvangen.
ReferrerHeader tekenreeks De waarde van de verwijzingsheader.
RemoteNetworkId tekenreeks De id van waaruit verkeer is verzonden of ontvangen, wat inzicht biedt in de oorsprong van het verkeer.
ResourceTenantId tekenreeks Tenant-id die eigenaar is van de resource.
ResponseCode int De antwoordcode die is geretourneerd van de server.
RuleName tekenreeks De naam van de regel die is gekoppeld aan de actie die wordt uitgevoerd op verkeer.
SentBytes long Het aantal bytes dat is verzonden.
SessionId tekenreeks Unieke id die de sessie vertegenwoordigt.
SourceIp tekenreeks Het IP-adres waaruit de verbinding of sessie afkomstig is.
SourcePort int De IP-poort waaruit de verbinding afkomstig is.
SourceSystem tekenreeks Het type agent dat de gebeurtenis heeft verzameld. Bijvoorbeeld OpsManager voor Windows-agent, direct verbinding maken of Operations Manager, Linux voor alle Linux-agents of Azure voor Azure Diagnostics
TenantId tekenreeks De Log Analytics-werkruimte-id
ThreatType tekenreeks Het geïdentificeerde bedreigingstype dat is gekoppeld aan het verkeer.
TimeGenerated datetime De datum en tijd (UTC) waarop de gebeurtenis is gegenereerd.
Token3PExpiry datetime De vervaldatum van het toegangstoken dat wordt gebruikt voor toegang tot de privétoegangstoepassing.
Token3PIssuedAt datetime De uitgegeven datum van het toegangstoken dat wordt gebruikt voor toegang tot de privétoegangstoepassing.
Token3PUniqueId tekenreeks De unieke token-id van het toegangstoken dat wordt gebruikt voor toegang tot de privétoegangstoepassing.
Token3PValidFrom datetime De geldigheidsdatum van het toegangstoken dat wordt gebruikt voor toegang tot de privétoegangstoepassing.
TrafficType tekenreeks Het type doelverkeer.
TransactionId tekenreeks Unieke id die een retour van aanvraagantwoord vertegenwoordigt.
TransportProtocol tekenreeks Het IP-protocol dat wordt gebruikt door de verbinding of sessie, zoals vermeld in de IANA-protocoltoewijzing.
Type tekenreeks De naam van de tabel
Gebruikers-id tekenreeks Een machineleesbare, alfanumerieke, unieke weergave van de brongebruiker.
UserPrincipalName tekenreeks De gebruikersnaam van de bron, inclusief domeingegevens, indien beschikbaar.
XForwardedFor tekenreeks X-Forwarded-For-header van de HTTP-aanvraag.