你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

NTAInsights

流量分析见解是面向流数据提供的,其中显示了数据模式中的异常。

表属性

属性
资源类型 -
类别 网络
解决方案 日志管理
基本日志
引入时转换
示例查询 -

类型​​ 描述
AdFlag real 一个三元序列,其中包含 (+1, -1, 0),分别标记为上升/下降/无异常。
AdScore 实数 异常分数
聚合类型 字符串 数据聚合类型 - 1 表示短聚合,2 表示长聚合。
_BilledSize(账单大小) real 记录大小(字节)
DataPoints 字符串 聚合数据的数据点。
FlowStatus 字符串 考虑的流量为已允许/已拒绝/全部。
InsightsResourceId 字符串 聚合数据的资源的资源 ID
IntervalEnd 日期/时间 数据见解处理间隔的结束时间。
IntervalStart 日期/时间 数据见解处理间隔的开始时间。
_IsBillable 字符串 指定引入数据是否计费。 当 _IsBillable 为 false 时,不会向 Azure 帐户计收引入费
周期 real 数据重复自身的间隔时间(小时数)。
PivotType 字符串 适用于见解聚合的透视类型。
处理时间 日期/时间 进行周期计算的时间。
区域 字符串 Vnet 流日志的区域。
schemaVersion 字符串 架构版本。
SeriesNumber real 表示最后一个聚合序列的增量值。
SourceSystem 字符串 收集事件的代理的类型。 例如,对于 Windows 代理(直接连接或 Operations Manager),值为 OpsManager;对于所有 Linux 代理,值为 Linux;对于 Azure 诊断,值为 Azure
子类型 字符串 见解日志的子类型。
租户ID 字符串 Log Analytics 工作区 ID
TimeGenerated 日期/时间 将数据引入到 Log Analytics 工作区的时间。
TrafficTime 日期/时间 数据模式中出现异常的时间。
TrafficVolumeActual real 时间段内的实际流量。
TrafficVolumeBaseline real 根据异常计算算法的分解预测的序列值。
TrafficVolumeUnit 字符串 聚合值表示流量、字节和数据包。
类型​​ 字符串 表的名称