Tabela de referência do sistema de eventos de acesso à rede

As tabelas de eventos de acesso à rede registam eventos em que o acesso à rede é negado. Cada linha representa um evento individual, como uma solicitação de saída bloqueada para um domínio externo ou uma solicitação de entrada bloqueada de um IP restrito.

Esquema da tabela do sistema de eventos de acesso à rede de saída

A tabela de eventos de acesso de saída da rede regista eventos nos quais o acesso de saída de um espaço de trabalho para um local externo é negado por uma política de egressão. Por exemplo, se um usuário tentar acessar "google.com" de um bloco de anotações e falhar, o evento será registrado.

Caminho da tabela: Esta tabela do sistema está localizada em system.access.outbound_network.

Exemplos de consultas

As consultas de exemplo a seguir ajudam você a obter informações sobre os logs de negação em sua conta:

• Obtenha todos os registos de negação para um certo espaço de trabalho dentro de um intervalo de tempo específico.
• Para detalhar um determinado erro

Obtenha todos os logs de recusa para um espaço de trabalho específico para um intervalo de tempo específico.

SELECT
    event_id, destination_type, destination
    COUNT(*) AS destination_count
FROM
    system.access.outbound_network
WHERE
    event_time > '2024-09-25'
    AND event_time < '2024-09-26'
    AND account_id = <id>
    AND workspace_id = <id>
GROUP BY
    destination;

Para detalhar um determinado erro

SELECT
    storage_event.hostname, storage_event.path, storage_event.rejection_reason
FROM
    system.access.outbound_network AS storage_event
WHERE
    event_time > '2024-09-25'
    AND event_time < '2024-09-26'
    AND account_id = <id>
    AND workspace_id = <id>
    AND destination = 'storage path';

Esquema da tabela do sistema de eventos de acesso à rede de entrada

A tabela de eventos de acesso à rede de entrada regista eventos em que o acesso de entrada a um espaço de trabalho é negado por uma política de ingressão. Por exemplo, se um usuário tentar se conectar a um espaço de trabalho a partir de um endereço IP bloqueado, a tentativa com falha será registrada. O controlo de entrada baseado em contexto está em Pré-visualização Pública.

Caminho da tabela: Esta tabela do sistema está localizada em system.access.inbound_network.

Exemplos de consultas

As consultas de exemplo a seguir ajudam você a analisar os logs de negação de entrada em sua conta:

Obter todas as solicitações de entrada recusadas nas últimas 2 horas

SELECT *
FROM system.access.inbound_network
WHERE event_time >= current_timestamp() - interval 2 hour
ORDER BY event_time DESC;

Contar pedidos negados por endereço IP de origem

SELECT
    source.ip,
    COUNT(*) AS deny_count
FROM
    system.access.inbound_network
WHERE
    event_time >= '2025-09-01'
    AND event_time < '2025-09-02'
    AND account_id = <id>
    AND workspace_id = <id>
GROUP BY
    source.ip
ORDER BY
    deny_count DESC;

Para detalhar um determinado erro

SELECT
    request_path,
    source.ip AS source_ip,
    authenticated_as,
    policy_outcome
FROM
    system.access.inbound_network
WHERE
    event_time > '2025-09-01'
    AND event_time < '2025-09-02'
    AND account_id = <id>
    AND workspace_id = <id>
    AND request_path = '/compute';