Contiene datos agregados del registro de reglas de red para Policy Analytics.
Atributos de tabla
Attribute
Valor
Tipos de recursos
microsoft.network/azurefirewalls
Categorías
Seguridad
Soluciones
LogManagement
Registro básico
No
Transformación en tiempo de ingesta
No
Consultas de ejemplo
-
Columnas
Columna
Type
Descripción
Acción
string
La acción realizada por el firewall después de la coincidencia con esta regla de red. Por ejemplo: El firewall puede permitir o denegar esta sesión o paquete específico.
ActionReason
string
Cuando no se desencadena ninguna regla para una solicitud, este campo contiene el motivo de la acción realizada por el firewall. Por ejemplo: un paquete quitado porque ninguna regla coincidente mostrará Default Action.
_BilledSize
real
Tamaño del registro en bytes
DestinationIp
string
Dirección IP de destino del paquete.
DestinationPort
int
Puerto de destino del paquete.
_IsBillable
string
Especifica si la ingesta de los datos es facturable. Cuando _IsBillable sea una ingesta false no se facturará a su cuenta de Azure
IsDefaultRule
bool
True si no se ha alcanzado ninguna regla de red. En caso contrario, False .
NetworkRuleCount
int
Recuento agregado de la regla de red.
Directiva
string
Nombre de la directiva en la que reside la regla desencadenada.
Protocolo
string
Protocolo de red del paquete. Por ejemplo: UDP, TCP.
_ResourceId
string
Identificador único del recurso al que está asociado el registro.
Regla
string
Nombre de la regla desencadenada.
RuleCollection
string
Nombre de la colección de reglas en la que reside la regla desencadenada.
RuleCollectionGroup
string
Nombre del grupo de recopilación de reglas en el que reside la regla desencadenada.
SourceIp
string
Dirección IP de origen del paquete.
SourceSystem
string
Tipo de agente mediante el que se recopiló el evento. Por ejemplo, OpsManager para el agente de Windows, ya sea conexión directa u Operations Manager, Linux para todos los agentes de Linux o Azure para Azure Diagnostics
_SubscriptionId
string
Identificador único de la suscripción a la que está asociado el registro.
TenantId
string
Id. del área de trabajo de Log Analytics
TimeGenerated
datetime
Marca de tiempo (UTC) cuando se creó el registro del plano de datos.