NSPAccessLogs

Logboeken van netwerkbeveiligingsperimeter (NSP) binnenkomende toegang toegestaan op basis van NSP-toegangsregels.

Tabelkenmerken

Kenmerk Waarde
Resourcetypen microsoft.network/networksecurityperimeters
Categorieën Azure-resources, netwerk, controle, beveiliging
Oplossingen LogManagement
Basislogboek No
Opnametijdtransformatie No
Voorbeeldquery's -

Kolommen

Kolom Type Description
AccessRuleVersion tekenreeks Toegang tot de regelversie van het NSP-profiel waaraan de PaaS-resource is gekoppeld.
AppId tekenreeks Unieke GUID die de app-id van de resource in Azure Active Directory vertegenwoordigt.
_BilledSize werkelijk De recordgrootte in bytes
Categorie tekenreeks Categorieën van NSP-toegangslogboeken.
DestinationEmailAddress tekenreeks Email adres van de doelontvanger. Deze moet worden opgegeven, indien beschikbaar.
DestinationFqdn tekenreeks FQDN-naam (Fully Qualified Domain) van de bestemming.
DestinationParameters tekenreeks Lijst met optionele doeleigenschappen in sleutel-waardepaarindeling. Bijvoorbeeld: [ {Param1}: {value1}, {Param2}: {value2}, ...].
DestinationPhoneNumber tekenreeks Telefoonnummer van bestemmingsontvanger. Deze moet worden opgegeven, indien beschikbaar.
DestinationPort tekenreeks Poortnummer van uitgaande verbinding, indien beschikbaar.
DestinationProtocol tekenreeks Toepassingslaagprotocol en transportlaagprotocol dat wordt gebruikt voor uitgaande verbindingen in de indeling {AppProtocol}:{TransportProtocol}. Bijvoorbeeld: 'HTTPS:TCP'. Deze moet worden opgegeven, indien beschikbaar.
DestinationResourceId tekenreeks Resource-id van paaS-doelresource voor een uitgaande verbinding, indien beschikbaar.
_IsBillable tekenreeks Hiermee geeft u op of het opnemen van de gegevens factureerbaar is. Wanneer _IsBillable opname niet wordt false gefactureerd voor uw Azure-account
Locatie tekenreeks Geeft de regio van NSP aan.
MatchedRule tekenreeks JSON-eigenschappenverzameling met overeenkomende naam van toegangsregel. Dit kan de naam van de NSP-toegangsregel of de naam van de resourceregel zijn (niet de resource-id).
OperationName tekenreeks Geeft de naam van de PaaS-bewerking op het hoogste niveau aan.
OperationVersion tekenreeks De API-versie die aan de bewerking is gekoppeld.
Parameters tekenreeks Lijst met optionele PaaS-resource-eigenschappen in de indeling sleutel-waardeparen. Bijvoorbeeld: [ {Param1}: {value1}, {Param2}: {value2}, ...].
Profiel tekenreeks Naam van het NSP-profiel dat is gekoppeld aan de resource.
_Resourceid tekenreeks Een unieke id voor de resource waaraan de record is gekoppeld
ResultAction tekenreeks Geeft aan of het resultaat van de evaluatie 'Goedgekeurd' of 'Geweigerd' is.
ResultDescription tekenreeks Aanvullende beschrijving van het bewerkingsresultaat, indien beschikbaar.
ResultDirection tekenreeks Richting van het evaluatieresultaat, of het nu 'Inkomend' of 'Uitgaand' is.
Regeltype tekenreeks Geeft aan waar de regel is gedefinieerd: NSP- of PaaS-resource.
ServiceFqdn tekenreeks Fully Qualified Domain Name (FQDN) van PaaS-resource die NSP-toegangslogboeken verzendt.
ServiceResourceId tekenreeks Resource-id van PaaS-resource die NSP-toegangslogboeken verzendt.
SourceAppId tekenreeks Unieke GUID die de app-id van de bron in Azure Active Directory vertegenwoordigt.
SourceIpAddress tekenreeks IP-adres van bron die binnenkomende verbinding maakt, indien beschikbaar.
SourceParameters tekenreeks Lijst met optionele broneigenschappen in sleutel-waardepaarindeling. Bijvoorbeeld: [ {Param1}: {value1}, {Param2}: {value2}, ...].
SourcePerimeterGuids tekenreeks Lijst met perimeter-GUID's van bronresources. Deze moet alleen worden opgegeven als dit is toegestaan op basis van de perimeter-GUID.
SourcePort tekenreeks Poortnummer van binnenkomende verbinding, indien beschikbaar.
SourceProtocol tekenreeks Toepassingslaagprotocol en transportlaagprotocol dat wordt gebruikt voor binnenkomende verbinding in de indeling {AppProtocol}:{TransportProtocol}. Bijvoorbeeld: 'HTTPS:TCP'. Deze moet worden opgegeven, indien beschikbaar.
SourceResourceId tekenreeks Resource-id van paaS-bronbron voor een binnenkomende verbinding, indien beschikbaar.
SourceSystem tekenreeks Het type agent waarvan de gebeurtenis is verzameld. Bijvoorbeeld OpsManager voor Windows-agent, direct verbinden of Operations Manager, Linux voor alle Linux-agents of Azure voor Azure Diagnostics
_SubscriptionId tekenreeks Een unieke id voor het abonnement waaraan de record is gekoppeld
TenantId tekenreeks De id van de Log Analytics-werkruimte
TimeGenerated datum/tijd Tijd voor het genereren van gebeurtenissen.
TrafficType tekenreeks Geeft aan of verkeer 'privé', 'openbaar', 'intra' of 'cross' perimeter is.
Type tekenreeks De naam van de tabel