ネットワークアクセストラフィック

この表は、ネットワーク トラフィック アクセス ログを含む ID とネットワーク アクセスの一部です。 これらのログは、ポリシー、リスク、トラフィック管理、およびユーザー エクスペリエンスの監視に利用できます。

テーブル属性

属性 価値
リソースの種類 -
Categories (カテゴリ) セキュリティ、ネットワーク、IT & 管理ツール
ソリューション ログ管理
基本的な テーブルのサポート はい
補助テーブル/レイク テーブルの サポート はい
DCR ワークスペース変換 のサポート はい
インジェスト API のサポート いいえ
サンプル クエリ -

列

列 タイプ 説明
アクセスの種類 文字列 アクセスされたアプリケーションの種類。 アクセスの種類のオプション: QuickAccess、PrivateAccess。
アクション 文字列 ネットワーク セッションで実行されたアクション。 許可、拒否。
AgentVersion 文字列 接続しているエージェントのバージョン。
AIAgentId 文字列 トラフィックに関連付けられている AI エージェントの一意識別子。
AIAgentName 文字列 トラフィックに関連付けられている AI エージェントの名前。
AIDetectionConfidence INT AI 検出結果の信頼度レベル。
AIDetectionEvidence 文字列 AI 検出結果の証拠の詳細。
AppId 文字列 トランザクション中に Azure AD でアクセスされる宛先アプリケーション ID。
ApplicationObjectId 文字列 エンタープライズ アプリケーションのディレクトリ オブジェクト ID をMicrosoft Entraします。 AppId (アプリケーション appId/clientId) とは異なります。 プライベート アクセス トラフィックにのみ適用されます。他のトランザクションの種類の場合は null。
AppLoginDeviceId 文字列 トランザクションに関連付けられているデバイスの識別子。 プライベート アクセス トラフィックにのみ適用されます。他のトランザクションの種類の場合は null。
AppLoginUserId 文字列 トランザクションに関連付けられているログイン ユーザーの識別子。 プライベート アクセス トラフィックにのみ適用されます。他のトランザクションの種類の場合は null。
AppSegmentId 文字列 トランザクション中にアクセスされた Azure AD からの宛先アプリケーション セグメント ID。
_請求額サイズ real レコード サイズ (バイト単位)
クラウドアプリカタログID 文字列 Saas アプリケーション カタログ内のアプリケーションの ID。
CloudAppCategories 文字列 クラウド アプリケーションのカテゴリ リスト (ソーシャル メディア、検索、生成 AI など)。
クラウドアプリカテゴリー 文字列 クラウド アプリケーションのカテゴリ (ソーシャル メディア、検索、生成 AI など)。
クラウドアプリケーションコンプライアンススコア INT アプリケーションのコンプライアンス スコア。
クラウドアプリ一般スコア INT アプリケーションの一般的なスコア。
CloudAppLegalScore INT アプリケーションの法的スコア。
クラウドアプリログインユーザー 文字列 アプリケーションへのログインに使用されたユーザー名。
クラウドアプリネーム 文字列 アプリケーションの名前 (chatGPT、SalesForce、Bing)。
クラウドアプリリスクスコア INT アプリケーションのリスク スコア。
ConnectionId 文字列 このトラフィック ログが開始された接続を表す一意の識別子。
接続状況 文字列 接続の状態。 [状態] オプション: [開く]、[アクティブ]、[閉じた] の順に選択します。
ConnectorGroupId 文字列 プライベート アクセス トランザクションを処理したコネクタ グループの識別子。 プライベート アクセス トラフィックにのみ適用されます。他のトランザクションの種類の場合は null。
コネクタID 文字列 プライベート アクセス コネクタ ID。
ConnectorIp 文字列 プライベート アクセス コネクタの IP。
ConnectorName 文字列 プライベート アクセス コネクタ名。
説明 文字列 トラフィックを説明する追加の詳細。
DestinationFqdn 文字列 使用可能な場合はドメイン情報を含む、ターゲット デバイスのホスト名。
宛先IP 文字列 接続またはセッションのターゲットの IP アドレス。
デスティネーションポート INT 送信先 IP ポート。
送信先URL 文字列 接続またはセッションの宛先の URL リンク。
DestinationWebCategories 文字列 宛先 FQDN の Web カテゴリ。
デバイスカテゴリ 文字列 トランザクションの送信元のデバイスの種類。 Client、Branch。
デバイスID 文字列 レコードで報告されるソース デバイスの ID。
デバイスオペレーティングシステム 文字列 オペレーティング システムに接続しているクライアントの種類。
デバイスオペレーティングシステムバージョン 文字列 オペレーティング システムに接続しているクライアントのバージョン。
DnsResponseOrigin 文字列 トラフィックの DNS 応答の配信元。 使用可能な値: Cache、Onprem。
FilteringProfileId 文字列 トラフィックに対して実行されたアクションに関連付けられているフィルター プロファイルの ID。
FilteringProfileName 文字列 トラフィックに対して実行されたアクションに関連付けられているフィルター プロファイルの名前。
HTTPメソッド 文字列 要求で使用される http メソッド。
HttpRequestContentType 文字列 HTTP 要求ヘッダーで指定されたコンテンツ タイプ。
HttpResponseContentType 文字列 HTTP 応答ヘッダーで指定されたコンテンツ タイプ。
HttpUserAgent 文字列 HTTP 要求ヘッダーからのユーザー エージェント文字列。
開始プロセス名 文字列 トラフィック トランザクションを開始するプロセス。
IsAgentic ブール (bool) トラフィックがエージェントとして検出されたかどうかを示します。
_IsBillable // 請求可能かどうかを示す 文字列 データのインジェストが課金対象かどうかを指定します。 _IsBillable が false の場合、インジェストはお使いの Azure アカウントに課金されません
IsTokenAgentic ブール (bool) トラフィックで使用されるトークンが AI エージェントに発行されたかどうかを示します。
KerberosClientName 文字列 認証時にクライアントに関連付けられている名前。
KerberosErrorCode INT Kerberos エラー コード (0 から 81)。 対応するエラー名については、KerberosErrorCodeName を参照してください。
KerberosErrorCodeName 文字列 Kerberos エラー コード名。 使用できる値: KDC_ERR_NONE (0)、KDC_ERR_NAME_EXP (1)、KDC_ERR_SERVICE_EXP (2)、KDC_ERR_BAD_PVNO (3)、KDC_ERR_C_OLD_MAST_KVNO (4)、KDC_ERR_S_OLD_MAST_KVNO (5)、KDC_ERR_C_PRINCIPAL_UNKNOWN (6)、KDC_ERR_S_PRINCIPAL_UNKNOWN (7)、KDC_ERR_PRINCIPAL_NOT_UNIQUE (8)、KDC_ERR_NULL_KEY (9)、 KDC_ERR_CANNOT_POSTDATE (10)、KDC_ERR_NEVER_VALID (11)、KDC_ERR_POLICY (12)、KDC_ERR_BADOPTION (13)、KDC_ERR_ETYPE_NOSUPP (14)、KDC_ERR_SUMTYPE_NOSUPP (15)、KDC_ERR_PADATA_TYPE_NOSUPP (16)、KDC_ERR_TRTYPE_NOSUPP (17)、KDC_ERR_CLIENT_REVOKED (18)、KDC_ERR_SERVICE_REVOKED (19)、KDC_ERR_TGT_REVOKED (20)、KDC_ERR_CLIENT_NOTYET (21) KDC_ERR_SERVICE_NOTYET (22)、KDC_ERR_KEY_EXPIRED (23)、KDC_ERR_PREAUTH_FAILED (24)、KDC_ERR_PREAUTH_REQUIRED (25)、KDC_ERR_SERVER_NOMATCH (26)、KDC_ERR_MUST_USE_USER2USER (27)、KDC_ERR_PATH_NOT_ACCEPTED (28)、KDC_ERR_SVC_UNAVAILABLE (29)、KRB_AP_ERR_BAD_INTEGRITY (31)、KRB_AP_ERR_TKT_EXPIRED (32)、KRB_AP_ERR_TKT_NYV (33) KRB_AP_ERR_REPEAT (34)、KRB_AP_ERR_NOT_US (35)、KRB_AP_ERR_BADMATCH (36)、KRB_AP_ERR_SKEW (37)、KRB_AP_ERR_BADADDR (38)、KRB_AP_ERR_BADVERSION (39)、KRB_AP_ERR_MSG_TYPE (40)、KRB_AP_ERR_MODIFIED (41)、KRB_AP_ERR_BADORDER (42)、KRB_AP_ERR_BADKEYVER (44)、KRB_AP_ERR_NOKEY (45)、 KRB_AP_ERR_MUT_FAIL (46)、KRB_AP_ERR_BADDIRECTION (47)、KRB_AP_ERR_METHOD (48)、KRB_AP_ERR_BADSEQ (49)、KRB_AP_ERR_INAPP_CKSUM (50)、KRB_AP_PATH_NOT_ACCEPTED (51)、KRB_ERR_RESPONSE_TOO_BIG (52)、KRB_ERR_GENERIC (60)、KRB_ERR_FIELD_TOOLONG (61)、KDC_ERR_CLIENT_NOT_TRUSTED (62)、KDC_ERR_KDC_NOT_TRUSTED (63) KDC_ERR_INVALID_SIG (64)、KDC_ERR_DH_KEY_PARAMETERS_NOT_ACCEPTED (65)、KDC_ERR_CERTIFICATE_MISMATCH (66)、KRB_AP_ERR_NO_TGT (67)、KDC_ERR_WRONG_REALM (68)、KRB_AP_ERR_USER_TO_USER_REQUIRED (69)、KDC_ERR_CANT_VERIFY_CERTIFICATE (70)、KDC_ERR_INVALID_CERTIFICATE (71)、KDC_ERR_REVOKED_CERTIFICATE (72)、KDC_ERR_REVOCATION_STATUS_UNKNOWN (73)、 KDC_ERR_REVOCATION_STATUS_UNAVAILABLE (74)、KDC_ERR_CLIENT_NAME_MISMATCH (75)、KDC_ERR_KDC_NAME_MISMATCH (76)、KDC_ERR_INCONSISTENT_KEY_PURPOSE (77)、KDC_ERR_DIGEST_IN_CERT_NOT_ACCEPTED (78)、KDC_ERR_PA_CHECKSUM_MUST_BE_INCLUDED (79)、KDC_ERR_DIGEST_IN_SIGNED_DATA_NOT_ACCEPTED (80)、KDC_ERR_PUBLIC_KEY_ENCRYPTION_NOT_SUPPORTED (81)。
KerberosErrorText 文字列 Kerberos エラー テキストの説明。
KerberosMsgType 文字列 Kerberos メッセージの種類番号 (AS/TGS)。 指定できる値: 10 (AS_REQ)、11 (AS_REP)、12 (TGS_REQ)、13 (TGS_REP)。
KerberosNonce INT 要求/応答照合の乱数。
ネットワークプロトコル 文字列 ネットワーク プロトコル (IPv6 または IPv4)。
OnPremAccount 文字列 チケットを要求するクライアント プリンシパル名。
オリジンヘッダー 文字列 origin ヘッダーの値。
ポリシー識別子 文字列 その規則によって要求が拒否されたポリシーの ID。
ポリシー名 文字列 トラフィックに対して実行されたアクションに関連付けられているフィルター ポリシーの名前。
PolicyRuleId 文字列 要求が拒否された規則の ID。
ProcessArgs 文字列 ネットワーク要求に関連付けられているプロセス引数。
処理領域 文字列 バックエンド サービスによって要求が処理されたリージョン。
ProcessTree 文字列 ネットワーク要求に関連付けられているプロセス ツリー。
国土 文字列 ターゲット サービスの Kerberos 領域。
受信バイト数 長い 受信されたバイト数。
ReferrerHeader 文字列 Referer ヘッダーの値。
リモートネットワークID 文字列 トラフィックの送受信元の ID。トラフィックの送信元を可視化します。
ResourceTenantId 文字列 リソースを所有するテナント ID。
レスポンスコード INT サーバーから返された応答コード。
ルール名 文字列 トラフィックに対して実行されたアクションに関連付けられているルールの名前。
送信されたバイト数 長い 送信されたバイト数。
サービスプリンシパルネーム 文字列 クライアントがアクセスしようとしているターゲット サービス。
セッションID 文字列 セッションを表す一意識別子。
SourceIp 文字列 接続またはセッションの開始元の IP アドレス。
SourcePort INT 接続元の IP ポート。
SourceSystem 文字列 イベント収集元のエージェントの種類。 たとえば、Windows エージェントの場合は OpsManager (直接接続または Operations Manager のいずれか)、すべての Linux エージェントの場合は Linux、Azure Diagnostics の場合は Azure です
テナントID 文字列 Log Analytics ワークスペース ID
脅威タイプ 文字列 トラフィックに関連付けられている特定された脅威の種類。
タイムジェネレイテッド datetime イベントが生成された日時 (UTC)。
TlsAction 文字列 トラフィックに対して実行された TLS アクション。
TlsPolicyId 文字列 トラフィックに適用される TLS ポリシーの一意のトークン識別子。
TlsPolicyName 文字列 トラフィックに適用される TLS ポリシーの名前。
TlsRuleId 文字列 トラフィックに適用される TLS 規則の一意識別子。
TlsRuleName 文字列 トラフィックに適用される TLS 規則の名前。
TlsStatus 文字列 Tls オプションの状態。
Token3PExpiry datetime プライベート アクセス アプリケーションへのアクセスに使用されるアクセス トークンの有効期限。
Token3PIssuedAt datetime プライベート アクセス アプリケーションへのアクセスに使用されるアクセス トークンの発行日。
Token3PUniqueId（トークン3PユニークID） 文字列 プライベート アクセス アプリケーションへのアクセスに使用されるアクセス トークンの一意のトークン識別子。
Token3PValidFrom datetime プライベート アクセス アプリケーションへのアクセスに使用されるアクセス トークンの有効期間。
交通タイプ 文字列 ターゲット宛先トラフィックの種類。
TransactionId 文字列 要求応答のラウンドトリップを表す一意の識別子。
トランスポートプロトコル 文字列 IANA プロトコルの割り当てに記載されている、接続またはセッションによって使用される IP プロトコル。
タイプ 文字列 テーブルの名前
ユニークトークンID 文字列 一意のトークン識別子。
UserId 文字列 ソース ユーザーの、コンピューターが判読できる英数字の一意表現。
ユーザープリンシパルネーム 文字列 使用可能な場合はドメイン情報を含む、ソースのユーザー名。
ベンダー名 文字列 脅威を検出したベンダーの名前。
XForwardedFor 文字列 HTTP リクエストの X-Forwarded-For ヘッダー。
  • Last updated on