Dzienniki diagnostyczne dla perymetru bezpieczeństwa sieci

W tym artykule dowiesz się o dziennikach diagnostycznych dla perymetru bezpieczeństwa sieci i jak włączyć rejestrowanie. Poznasz używane kategorie dzienników dostępu. Następnie odnajdziesz opcje przechowywania dzienników diagnostycznych i sposobu włączania rejestrowania za pośrednictwem witryny Azure Portal.

Kategorie dzienników dostępu

Kategorie dzienników dostępu dla obwodu zabezpieczeń sieci są oparte na wynikach oceny reguł dostępu. Kategorie dzienników wybrane w ustawieniach diagnostycznych są wysyłane do wybranej przez klienta lokalizacji przechowywania. Poniżej przedstawiono opisy poszczególnych kategorii dziennika dostępu, w tym tryby, w których mają zastosowanie:

Schemat dziennika dostępu

Każdy zasób PaaS skojarzony z obwodem zabezpieczeń sieci generuje dzienniki dostępu z ujednoliconym schematem dziennika po włączeniu.

Właściwości specyficzne dla obwodu zabezpieczeń sieci

W tej sekcji opisano specyficzne właściwości przestrzeni zabezpieczeń sieciowych w schemacie dziennika.

Właściwości źródła

Właściwości opisujące źródło połączenia przychodzącego.

Właściwości docelowe

Właściwości opisujące miejsce docelowe połączenia wychodzącego.

Przykładowy wpis dziennika dla kategorii przychodzących

{
  "time" : "{timestamp}",
  "timeGeneratedEndTime" : "{timestamp}",
  "count" : "{countOfAggregatedLogs}",
  "resourceId" : "/SUBSCRIPTIONS/{subsId}/RESOURCEGROUPS/{resourceGroupName}/PROVIDERS/MICROSOFT.NETWORK/NETWORKSECURITYPERIMETERS/{perimeterName}",
  "operationName" : "{PaaSOperationName}" ,
  "operationVersion" : "{api-version}",
  "category" : "{inboundCategory}",
  "location" : "{networksecurityperimeterRegion}",
  "properties" : {
    "serviceResourceId" : "/subscriptions/{paasSubsId}/resourceGroups/{paasResourceGroupName}/providers/{provider}/{resourceType}/{resourceName}",
    "serviceFqdn": "{PaaSResourceFQDN}",
    "accessRulesVersion" : "{accessRulesVersion}",
    "profile" : "{networksecurityperimeterProfileName}",
    "appId" : "{resourceAppId}",
    "parameters" : "{ {ParameterType1}: {value1}, {ParameterType2}: {value2}, ...}", // Parsable JSON 
    "matchedRule" : {
      "accessRule" : "{matchedRuleName}",
      },
    "source" : {
      "resourceId" : "/subscriptions/{sourceSubscriptionId}/resourceGroups/{sourceResourceGroupName}/providers/{sourceProvider}/{sourceResourceType}/{sourceResourceName}",
      "ipAddress": "{sourceIPAddress}",
      "perimeterGuids" : ["{sourcePerimeterGuid}"], // Only included if request comes from perimeter
      "appId" : "{sourceAppId}",
      "port" : "{Port}",
      "protocol" : "{Protocol}",
      "parameters" : "{ {ParameterType1}: {value1}, {ParameterType2}: {value2}, ...}", // Parsable JSON 
    },
  },
  "resultDescription" : "The static text description of this operation on the PaaS resource. For example, \"Get storage file.\""
}

Przykładowy wpis dziennika dla kategorii ruchu wychodzącego

{
  "time" : "{timestamp}",
  "timeGeneratedEndTime" : "{timestamp}",
  "count" : "{countOfAggregatedLogs}",
  "resourceId" : "/SUBSCRIPTIONS/{subsId}/RESOURCEGROUPS/{resourceGroupName}/PROVIDERS/MICROSOFT.NETWORK/NETWORKSECURITYPERIMETERS/{perimeterName}",
  "operationName" : "{PaaSOperationName}" ,
  "operationVersion" : "{api-version}",
  "category" : "{outboundCategory}",
  "location" : "{networksecurityperimeterRegion}",
  "properties" : {
    "serviceResourceId" : "/subscriptions/{paasSubsId}/resourceGroups/{paasResourceGroupName}/providers/{provider}/{resourceType}/{resourceName}",
    "serviceFqdn": "{PaaSResourceFQDN}",
    "accessRulesVersion" : "{accessRulesVersion}",
    "profile" : "{networksecurityperimeterProfileName}",
    "appId" : "{resourceAppId}",
    "parameters" : "{{ParameterType1}: {value1}, {ParameterType2}: {value2}, ...}", // Parsable JSON 
    "matchedRule" : {
      "accessRule" : "{matchedRuleName}",
      },
    "destination" : {
      "resourceId" : "/subscriptions/{destSubsId}/resourceGroups/{destResourceGroupName}/providers/{destProvider}/{destResourceType}/{destResourceName}",
      "fullyQualifiedDomainName" : "{destFQDN}",
      "appId" : "{destAppId}",
      "port" : "{Port}",
      "protocol" : "{Protocol}",
      "parameters" : "{ {ParameterType1}: {value1}, {ParameterType2}: {value2}, ...}", // Parsable JSON 
    },
  },
  "resultDescription" : "The static text description of this operation on the PaaS resource. For example, \"Get storage file.\""
}

Opcje lokalizacji rejestrowania dla dzienników dostępu

Miejsca docelowe do przechowywania dzienników diagnostycznych dla obwodu zabezpieczeń sieci obejmują usługi, takie jak obszar roboczy usługi Log Analytic (nazwa tabeli: NSPAccessLogs), konto usługi Azure Storage i usługa Azure Event Hubs. Aby uzyskać pełną listę i szczegóły obsługiwanych miejsc docelowych, zobacz Obsługiwane lokalizacje docelowe dzienników diagnostycznych.

Włączanie rejestrowania za pośrednictwem witryny Azure Portal

Rejestrowanie diagnostyczne dla obwodu zabezpieczeń sieci można włączyć przy użyciu witryny Azure Portal w obszarze Ustawienia diagnostyczne. Podczas dodawania ustawienia diagnostycznego możesz wybrać kategorie dzienników, które chcesz zebrać, oraz miejsce docelowe, w którym chcesz dostarczyć dzienniki.

Następne kroki