| AclGroup |
string |
O grupo da lista de controlo de acesso refere-se ao grupo de segurança de rede associado ao nome da regra do grupo de segurança de rede (ou) ao grupo de rede associado à configuração de administrador de segurança que permitiu ou negou a ligação. |
| AclRule |
string |
A regra de lista de controle de acesso refere-se ao nome da regra de grupo de segurança de rede ou ao nome da regra de administrador de segurança que permitiu ou negou a conexão. |
| AllowedInFlows |
long |
Contagem de fluxos de entrada permitidos. Isso representa o número de fluxos que compartilharam a mesma entrada de quatro tuplas para a interface de rede na qual o fluxo foi capturado. |
| Saídas permitidas |
long |
Contagem de fluxos de saída que foram permitidos (Saída para a interface de rede na qual o fluxo foi capturado). |
| AzureRegião |
string |
Localizações da região do Azure. |
| _BilledSize |
real |
O tamanho do registo em bytes |
| BytesDestToSrc |
long |
Representa bytes enviados do destino para a origem do fluxo. |
| BytesSrcToDest |
long |
Representa bytes enviados da origem para o destino do fluxo. |
| CompletedFlows |
long |
Isso é preenchido com valor diferente de zero quando um fluxo obtém um evento Completed. |
| ConectandoVnets |
string |
Lista separada por espaço de nomes de redes virtuais. |
| ConnectionName |
string |
Nome da conexão. |
| Tipo de conexão |
string |
Tipo de conexão. Os valores possíveis são VNetPeering, VpnGateway e ExpressRoute. |
| País |
string |
Código de país de duas letras (ISO 3166-1 alpha-2). |
| DeniedInFlows |
long |
Contagem de fluxos de entrada que foram negados(Entrada para a interface de rede na qual o fluxo foi capturado). |
| Saídas negadas |
long |
Contagem de fluxos de saída que foram negados(Saída para a interface de rede na qual o fluxo foi capturado). |
| DestApplicationGateway |
string |
Gateway de aplicativo associado ao IP de destino no fluxo. |
| DestExpressRouteCircuit |
string |
Circuito de rota expressa associado ao IP de destino no fluxo. |
| DestIp |
string |
Endereço IP de destino. |
| DestLoadBalancer |
string |
Balanceador de carga associado ao IP de destino no fluxo. |
| DestLocalNetworkGateway |
string |
Gateway de rede local associado ao IP de destino no fluxo. |
| DestNic |
string |
NIC associada ao IP de destino no fluxo. |
| DestPort |
número inteiro |
Porta de destino. |
| DestPublicIps |
string |
Informações de fluxo de endereços IP públicos de destino. |
| DestRegion |
string |
Região do Azure da rede virtual/ interface de rede/ máquina virtual à qual pertence o IP de destino no fluxo. |
| DestSubnet |
string |
Sub-rede associada ao IP de destino no fluxo. |
| DestSubscription |
string |
ID de assinatura da rede virtual/ interface de rede/ máquina virtual à qual pertence o IP de destino no fluxo. |
| DestVm |
string |
Máquina virtual associada ao IP de destino no fluxo. |
| ExpressRouteCircuitPeeringType |
string |
O tipo de emparelhamento do circuito de rota expressa associado para o fluxo. |
| FaSchemaVersion |
string |
Versão do esquema para ingestão. |
| Direção do fluxo |
string |
Direção do fluxo que pode ser de entrada ou de saída. |
| FlowEncryption |
string |
O tipo de criptografia de fluxo. |
| FlowEndTime |
datetime |
Última ocorrência do fluxo (que será agregado) no intervalo de processamento do log de fluxo entre "FlowIntervalStartTime_t" e "FlowIntervalEndTime_t". Em termos de log de fluxo v2, este campo contém a hora em que o último fluxo com as mesmas quatro tuplas começou (marcado como "B" no registro de fluxo bruto). |
| FlowIntervalEndTime |
datetime |
Hora de término (em UTC) do intervalo de processamento do log de fluxo. |
| FlowIntervalStartTime |
datetime |
Hora de início (em UTC) do intervalo de processamento do log de fluxo. Este é o tempo a partir do qual o intervalo de fluxo é medido. |
| FlowLogResourceId |
string |
A ID do recurso para o log de fluxo |
| FlowStartTime |
datetime |
Primeira ocorrência do fluxo (que será agregado) no intervalo de processamento do log de fluxo entre "FlowIntervalStartTime_t" e "FlowIntervalEndTime_t". |
| Status do fluxo |
string |
Estado do fluxo que pode ser permitido ou negado. |
| Tipo de fluxo |
string |
Categoria dos fluxos (os valores permitidos são IntraVNet, InterVNet, S2S, P2S, AzurePublic, ExternalPublic, MaliciousFlow, Unknown Private, Unknown) com base nos endereços IP envolvidos no fluxo. |
| _IsBillable |
string |
Especifica se a ingestão dos dados é faturável. Quando _IsBillable é false ingerido, a não é cobrada na sua conta do Azure |
| IsFlowCapturedAtUdrHop |
booleano |
True se o fluxo for capturado em um salto UDR. |
| Protocolo L4 |
string |
Protocolo de Transporte,T = TCP, U = UDP. |
| Protocolo L7 |
string |
Nome do protocolo Application Layer. |
| MacEndereço |
string |
Endereço MAC da interface de rede na qual o fluxo foi capturado. |
| NsgList |
string |
Grupo de Segurança de Rede (NSG) associado ao fluxo. Este é um espaço reservado para o log de fluxo NSG. |
| NsgRule |
string |
Regra NSG que permitiu ou negou esse fluxo. Este é um espaço reservado para o log de fluxo NSG. |
| NsgRuleType |
string |
O tipo de regra NSG (Network Security Group) usada pelo fluxo. Este é um espaço reservado para o log de fluxo NSG. |
| PacketsDestToSrc |
long |
Representa os pacotes enviados do destino para a origem do fluxo. |
| PacketsSrcToDest |
long |
Representa os pacotes enviados da origem para o destino do fluxo. |
| PrivateEndpointResourceId |
string |
ID do recurso do ponto de extremidade privado. |
| PrivateLinkResourceId |
string |
ID do recurso do serviço de link privado. |
| PrivateLinkResourceName |
string |
Nome do recurso do serviço de link privado. |
| SourceSystem |
string |
O tipo de agente pelo qual o evento foi coletado. Por exemplo, OpsManager para o agente do Windows, conexão direta ou Operations Manager, Linux para todos os agentes Linux ou Azure para o Diagnóstico do Azure |
| SrcApplicationGateway |
string |
Gateway de aplicativo associado ao IP de origem no fluxo. |
| SrcExpressRouteCircuit |
string |
Circuito de rota expresso associado ao IP de origem no fluxo. |
| SrcIp |
string |
Endereço IP de origem. |
| SrcLoadBalancer |
string |
Balanceador de carga associado ao IP de origem no fluxo. |
| SrcLocalNetworkGateway |
string |
Gateway de rede local associado ao IP de origem no fluxo. |
| SrcNic |
string |
NIC associada ao IP de origem no fluxo. |
| SrcPort |
número inteiro |
Porta de origem. |
| SrcPublicIps |
string |
Informações de fluxo de endereços IP públicos de origem. |
| SrcRegion |
string |
Região do Azure de rede virtual/ interface de rede/ máquina virtual à qual pertence o IP de origem no fluxo. |
| SrcSubnet |
string |
Sub-rede associada ao IP de origem no fluxo. |
| SrcSubscrição |
string |
Assinatura da rede virtual do Azure/ interface de rede/ máquina virtual à qual pertence o IP de origem no fluxo. |
| SrcVm |
string |
Máquina virtual associada ao IP de origem no fluxo. |
| Estado |
string |
Estado da ingestão. Os valores possíveis podem ser Concluído, Parcial ou Reprovado. |
| Subtipo |
string |
Subtipo da ingestão. Os valores podem ser Flowlog e StatusMessage. |
| TargetResourceId |
string |
ID do recurso de destino para o recurso onde o log de fluxo foi habilitado. |
| TargetResourceType |
string |
Tipo de recurso de destino onde o log de fluxo está habilitado. Pode ser rede virtual (VNET)/sub-rede (SUB-rede)/interface de rede (NIC). |
| TenantId |
cadeia |
O ID do espaço de trabalho do Log Analytics |
| TimeGenerated |
datetime |
O momento em que os dados são ingeridos no espaço de trabalho de análise de log. |
| TempoProcessado |
datetime |
Hora (em UTC) em que a análise de tráfego processou os logs de fluxo brutos da conta de armazenamento. |
| Type |
string |
O nome da tabela |