Contiene todos los datos de registro de reglas de red. Cada coincidencia entre el plano de datos y la regla de red crea una entrada de registro con el paquete del plano de datos y los atributos de la regla de coincidencia.
La acción realizada por el firewall después de la coincidencia con esta regla de red. Por ejemplo: El firewall puede permitir o denegar este paquete específico.
ActionReason
string
Cuando no se desencadena ninguna regla para un paquete, este campo contiene el motivo de la acción realizada por el firewall. Por ejemplo: un paquete quitado porque ninguna regla coincidente mostrará Default Action.
_BilledSize
real
Tamaño del registro en bytes
DestinationIp
string
Dirección IP de destino del paquete.
DestinationPort
int
Puerto de destino del paquete.
_IsBillable
string
Especifica si la ingesta de los datos es facturable. Cuando _IsBillable sea una ingesta false no se facturará a su cuenta de Azure
Directiva
string
Nombre de la directiva en la que reside la regla desencadenada.
Protocolo
string
Protocolo de red del paquete. Por ejemplo: UDP, TCP.
_ResourceId
string
Identificador único del recurso al que está asociado el registro.
Regla
string
Nombre de la regla desencadenada.
RuleCollection
string
Nombre de la colección de reglas en la que reside la regla desencadenada.
RuleCollectionGroup
string
Nombre del grupo de recopilación de reglas en el que reside la regla desencadenada.
SourceIp
string
Dirección IP de origen del paquete.
SourcePort
int
Puerto de origen del paquete.
SourceSystem
string
Tipo de agente mediante el que se recopiló el evento. Por ejemplo, OpsManager para el agente de Windows, ya sea conexión directa u Operations Manager, Linux para todos los agentes de Linux o Azure para Azure Diagnostics
_SubscriptionId
string
Identificador único de la suscripción a la que está asociado el registro.
TenantId
string
Id. del área de trabajo de Log Analytics
TimeGenerated
datetime
Marca de tiempo (UTC) cuando se creó el registro del plano de datos.