流量分析可为客户环境中的所有公共 IP 提供 WHOIS 数据和地理位置。 针对恶意 IP，其可提供由 Microsoft 安全智能解决方案识别的 DNS 域、威胁类型和线程说明。 我们已将 IP 详细信息发布到 Log Analytics 工作区，以便你可以创建自定义查询并在其中放置警报。 你还可以通过流量分析仪表板访问已预填充的查询。
表属性
| Attribute |
值 |
| 资源类型 |
- |
| 类别 |
网络 |
| 解决方案 |
LogManagement |
| 基本日志 |
否 |
| 引入时转换 |
是 |
| 示例查询 |
- |
列
| 列 |
类型 |
描述 |
| _BilledSize |
real |
记录大小（字节） |
| DNS 域 |
string |
仅针对恶意 IP：与此 IP 关联的域名。 |
| FaSchemaVersion |
string |
架构版本。 |
| FlowIntervalEndTime |
datetime |
流日志处理间隔的结束时间。 |
| FlowIntervalStartTime |
datetime |
流日志处理时间间隔的开始时间。 这是开始测量流间隔的时间。 |
| FlowType |
string |
可以是 AzurePublic/ExternalPublic/MaliciousFlow。 |
| IP |
string |
记录中提供信息的公共 IP。 |
| _IsBillable |
string |
指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费 |
| 位置 |
string |
对于 Azure 公共 IP：IP 所属的虚拟网络/网络接口/虚拟机的 Azure 区域，或者，对于 IP 168.63.129.16，则为“全局”。 对于外部公共 IP 和恶意 IP：IP 位置的二位字母国家/地区代码（ISO 3166-1 二位字母代码）。 |
| 端口 |
int |
仅对于恶意 IP：与此 IP 关联的端口。 |
| PublicIpDetails |
string |
对于 AzurePublic IP：拥有 IP 的 Azure 服务，或者，对于 IP 168.63.129.16，则为“Microsoft 虚拟公共 IP”。 ExternalPublic/恶意 IP：IP 的 WhoIS 信息。 |
| SourceSystem |
string |
收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure |
| 子类型 |
string |
流日志的子类型。 仅可使用 FlowLog，SubType_s 的其他值需在产品内部使用。 |
| TenantId |
string |
Log Analytics 工作区 ID |
| ThreatDescription |
string |
仅针对恶意 IP：恶意 IP 所带来威胁的说明。 |
| ThreatType |
string |
仅对于恶意 IP：当前允许值列表中的威胁之一。 |
| TimeGenerated |
datetime |
将数据引入到 Log Analytics 工作区的时间。 |
| 类型 |
字符串 |
表的名称 |
| URL |
string |
仅对于恶意 IP：与此 IP 关联的 URL。 |