Compartilhar via


NSPAccessLogs

Logs de acesso de entrada do NSP (Perímetro de Segurança de Rede) permitidos com base nas regras de acesso do NSP.

Atributos da tabela

Atributo Valor
Tipos de recursos microsoft.network/networksecurityperimeters
Categorias Recursos do Azure, Rede, Auditoria, Segurança
Soluções LogManagement
Log básico Sim
Transformação de tempo de ingestão Não
Consultas de amostras -

Colunas

Coluna Type Descrição
AccessRuleVersion string Versão da regra de acesso do perfil NSP ao qual o recurso de PaaS está associado.
AppId string GUID exclusivo que representa a ID do aplicativo do recurso no Azure Active Directory.
_BilledSize real O tamanho do registro em bytes
Categoria string Categorias de log de acesso do NSP.
EndereçoDeE-mail de Destino string Endereço de e-mail do destinatário de destino. Deve ser especificado, se disponível.
DestinationFqdn string Nome do FQDN (Domínio Totalmente Qualificado) do destino.
Parâmetros de destino string Lista de propriedades de destino opcionais no formato de par chave-valor. Por exemplo: [ {Param1}: {value1}, {Param2}: {value2}, ...].
Número de telefone de destino string Número de telefone do destinatário de destino. Deve ser especificado, se disponível.
DestinationPort string Número da porta da conexão de saída, quando disponível.
Protocolo de destino string Protocolo da camada de aplicativo e protocolo da camada de transporte usado para conexão de saída no formato {AppProtocol}:{TransportProtocol}. Por exemplo: 'HTTPS:TCP'. Deve ser especificado, se disponível.
DestinationResourceId string ID do recurso de PaaS de destino para uma conexão de saída, quando disponível.
_IsBillable string Especifica se a ingestão dos dados é faturável. Quando _IsBillable é false a ingestão não é cobrada para sua conta do Azure
Location string Indica a região do NSP.
Regra Combinada string Recipiente de propriedades JSON contendo o nome da regra de acesso correspondente. Pode ser o nome da regra de acesso do NSP ou o nome da regra do recurso (não é a ID do recurso).
OperationName string Indica o nome da operação de PaaS de nível superior.
OperationVersion string A versão da API associada à operação.
Parâmetros string Lista de propriedades de recursos de PaaS opcionais no formato de par chave-valor. Por exemplo: [ {Param1}: {value1}, {Param2}: {value2}, ...].
Perfil string Nome do perfil NSP associado ao recurso.
_ResourceId string Identificador exclusivo do recurso ao qual o registro está associado
Ação de resultado string Indica se o resultado da avaliação é 'Aprovado' ou 'Negado'.
ResultDescription string Descrição adicional sobre o resultado da operação, quando disponível.
Direção do resultado string Direção do resultado da avaliação, seja 'Entrada' ou 'Saída'.
RuleType string Indica onde a regra é definida: recurso NSP ou PaaS.
ServiceFqdn string FQDN (Nome de Domínio Totalmente Qualificado) do recurso de PaaS que emite logs de acesso NSP.
ServiceResourceId string ID do recurso de PaaS que emite logs de acesso NSP.
SourceAppId string GUID exclusivo que representa a ID do aplicativo de origem no Azure Active Directory.
Endereço de Origem IP string Endereço IP da origem que faz a conexão de entrada, quando disponível.
Parâmetros de origem string Lista de propriedades de origem opcionais no formato de par chave-valor. Por exemplo: [ {Param1}: {value1}, {Param2}: {value2}, ...].
SourcePerimeterGuids string Lista de GUIDs de perímetro do recurso de origem. Ele deve ser especificado somente se permitido com base no GUID do perímetro.
SourcePort string Número da porta da conexão de entrada, quando disponível.
Protocolo de origem string Protocolo da camada de aplicativo e protocolo da camada de transporte usados para conexão de entrada no formato {AppProtocol}:{TransportProtocol}. Por exemplo: 'HTTPS:TCP'. Deve ser especificado, se disponível.
SourceResourceId string ID do recurso de PaaS de origem para uma conexão de entrada, quando disponível.
SourceSystem string O tipo de agente pelo qual o evento foi coletado. Por exemplo, OpsManager para agente do Windows, conexão direta ou Operations Manager, Linux para todos os agentes do Linux ou Azure para o Diagnóstico do Azure
_SubscriptionId string Identificador exclusivo da assinatura à qual o registro está associado
TenantId string A ID do workspace do Log Analytics
TimeGenerated datetime Tempo de geração de eventos.
TrafficType string Indica se o tráfego é 'Privado', 'Público', 'Intra' ou 'Cruzado'.
Type string O nome da tabela