你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
NTAIpDetails
流量分析可为客户环境中的所有公共 IP 提供 WHOIS 数据和地理位置。 针对恶意 IP，其可提供由 Microsoft 安全智能解决方案识别的 DNS 域、威胁类型和线程说明。 我们已将 IP 详细信息发布到 Log Analytics 工作区，以便你可以创建自定义查询并在其中放置警报。 你还可以通过流量分析仪表板访问已预填充的查询。
表属性
| Attribute | 值 |
|---|---|
| 资源类型 | - |
| 类别 | 网络 |
| 解决方案 | LogManagement |
| 基本日志 | 否 |
| 引入时转换 | 是 |
| 示例查询 | - |
列
| 列 | 类型 | 描述 |
|---|---|---|
| _BilledSize | real | 记录大小（字节） |
| DNS 域 | string | 仅针对恶意 IP：与此 IP 关联的域名。 |
| FaSchemaVersion | string | 架构版本。 |
| FlowIntervalEndTime | datetime | 流日志处理间隔的结束时间。 |
| FlowIntervalStartTime | datetime | 流日志处理时间间隔的开始时间。 这是开始测量流间隔的时间。 |
| FlowType | string | 可以是 AzurePublic/ExternalPublic/MaliciousFlow。 |
| IP | string | 记录中提供信息的公共 IP。 |
| _IsBillable | string | 指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费 |
| 位置 | string | 对于 Azure 公共 IP：IP 所属的虚拟网络/网络接口/虚拟机的 Azure 区域，或者，对于 IP 168.63.129.16，则为“全局”。 对于外部公共 IP 和恶意 IP：IP 位置的二位字母国家/地区代码（ISO 3166-1 二位字母代码）。 |
| 端口 | int | 仅对于恶意 IP：与此 IP 关联的端口。 |
| PublicIpDetails | string | 对于 AzurePublic IP：拥有 IP 的 Azure 服务，或者，对于 IP 168.63.129.16，则为“Microsoft 虚拟公共 IP”。 ExternalPublic/恶意 IP：IP 的 WhoIS 信息。 |
| SourceSystem | string | 收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure |
| 子类型 | string | 流日志的子类型。 仅可使用 FlowLog，SubType_s 的其他值需在产品内部使用。 |
| TenantId | string | Log Analytics 工作区 ID |
| ThreatDescription | string | 仅针对恶意 IP：恶意 IP 所带来威胁的说明。 |
| ThreatType | string | 仅对于恶意 IP：当前允许值列表中的威胁之一。 |
| TimeGenerated | datetime | 将数据引入到 Log Analytics 工作区的时间。 |
| 类型 | 字符串 | 表的名称 |
| URL | string | 仅对于恶意 IP：与此 IP 关联的 URL。 |