Registros de diagnóstico para el perímetro de seguridad de red

En este artículo, obtendrá información sobre los registros de diagnóstico del perímetro de seguridad de red y sobre cómo habilitar el registro. Obtendrá información sobre las categorías de registros de acceso usadas. Posteriormente, obtendrá información sobre las opciones para almacenar registros de diagnóstico y sobre cómo habilitar el registro a través de Azure Portal.

Categorías de registros de acceso

Las categorías de registros de acceso para un perímetro de seguridad de red se basan en los resultados de la evaluación de reglas de acceso. Las categorías de registro elegidas en la configuración de diagnóstico se envían a la ubicación de almacenamiento elegida por el cliente. A continuación se muestran las descripciones de cada una de las categorías de registro de acceso, incluidos los modos en los que son aplicables:

Esquema de registro de acceso

Cada recurso paaS asociado al perímetro de seguridad de red genera registros de acceso con el esquema de registro unificado cuando está habilitado.

Propiedades específicas del perímetro de seguridad de red

En esta sección se describen las propiedades específicas del perímetro de seguridad de red en el esquema de registro.

Propiedades de origen

Propiedades que describen el origen de la conexión entrante.

Propiedades de destino

Propiedades que describen el destino de la conexión saliente.

Entrada de registro de ejemplo para categorías de entrada

{
  "time" : "{timestamp}",
  "timeGeneratedEndTime" : "{timestamp}",
  "count" : "{countOfAggregatedLogs}",
  "resourceId" : "/SUBSCRIPTIONS/{subsId}/RESOURCEGROUPS/{resourceGroupName}/PROVIDERS/MICROSOFT.NETWORK/NETWORKSECURITYPERIMETERS/{perimeterName}",
  "operationName" : "{PaaSOperationName}" ,
  "operationVersion" : "{api-version}",
  "category" : "{inboundCategory}",
  "location" : "{networksecurityperimeterRegion}",
  "properties" : {
    "serviceResourceId" : "/subscriptions/{paasSubsId}/resourceGroups/{paasResourceGroupName}/providers/{provider}/{resourceType}/{resourceName}",
    "serviceFqdn": "{PaaSResourceFQDN}",
    "accessRulesVersion" : "{accessRulesVersion}",
    "profile" : "{networksecurityperimeterProfileName}",
    "appId" : "{resourceAppId}",
    "parameters" : "{ {ParameterType1}: {value1}, {ParameterType2}: {value2}, ...}", // Parsable JSON 
    "matchedRule" : {
      "accessRule" : "{matchedRuleName}",
      },
    "source" : {
      "resourceId" : "/subscriptions/{sourceSubscriptionId}/resourceGroups/{sourceResourceGroupName}/providers/{sourceProvider}/{sourceResourceType}/{sourceResourceName}",
      "ipAddress": "{sourceIPAddress}",
      "perimeterGuids" : ["{sourcePerimeterGuid}"], // Only included if request comes from perimeter
      "appId" : "{sourceAppId}",
      "port" : "{Port}",
      "protocol" : "{Protocol}",
      "parameters" : "{ {ParameterType1}: {value1}, {ParameterType2}: {value2}, ...}", // Parsable JSON 
    },
  },
  "resultDescription" : "The static text description of this operation on the PaaS resource. For example, \"Get storage file.\""
}

Entrada de registro de ejemplo para categorías de salida

{
  "time" : "{timestamp}",
  "timeGeneratedEndTime" : "{timestamp}",
  "count" : "{countOfAggregatedLogs}",
  "resourceId" : "/SUBSCRIPTIONS/{subsId}/RESOURCEGROUPS/{resourceGroupName}/PROVIDERS/MICROSOFT.NETWORK/NETWORKSECURITYPERIMETERS/{perimeterName}",
  "operationName" : "{PaaSOperationName}" ,
  "operationVersion" : "{api-version}",
  "category" : "{outboundCategory}",
  "location" : "{networksecurityperimeterRegion}",
  "properties" : {
    "serviceResourceId" : "/subscriptions/{paasSubsId}/resourceGroups/{paasResourceGroupName}/providers/{provider}/{resourceType}/{resourceName}",
    "serviceFqdn": "{PaaSResourceFQDN}",
    "accessRulesVersion" : "{accessRulesVersion}",
    "profile" : "{networksecurityperimeterProfileName}",
    "appId" : "{resourceAppId}",
    "parameters" : "{{ParameterType1}: {value1}, {ParameterType2}: {value2}, ...}", // Parsable JSON 
    "matchedRule" : {
      "accessRule" : "{matchedRuleName}",
      },
    "destination" : {
      "resourceId" : "/subscriptions/{destSubsId}/resourceGroups/{destResourceGroupName}/providers/{destProvider}/{destResourceType}/{destResourceName}",
      "fullyQualifiedDomainName" : "{destFQDN}",
      "appId" : "{destAppId}",
      "port" : "{Port}",
      "protocol" : "{Protocol}",
      "parameters" : "{ {ParameterType1}: {value1}, {ParameterType2}: {value2}, ...}", // Parsable JSON 
    },
  },
  "resultDescription" : "The static text description of this operation on the PaaS resource. For example, \"Get storage file.\""
}

Opciones de destino de registro para los registros de acceso

Los destinos para almacenar registros de diagnóstico para un perímetro de seguridad de red incluyen servicios como el área de trabajo de Log Analytics (nombre de tabla: NSPAccessLogs), la cuenta de Azure Storage y Azure Event Hubs. Para obtener la lista completa y los detalles de los destinos admitidos, consulte Destinos admitidos para los registros de diagnóstico.

Habilitación del registro mediante Azure Portal

Puede habilitar el registro de diagnóstico para un perímetro de seguridad de red mediante Azure Portal en la configuración de diagnóstico. Al agregar una configuración de diagnóstico, puede elegir las categorías de registro que desea recopilar y el destino en el que desea entregar los registros.

Pasos siguientes