Partager via


AZFWIdpsSignature

Contient tous les paquets de plan de données qui ont été mis en correspondance avec une ou plusieurs signatures IDPS.

Attributs de table

Attribut Valeur
Types de ressources microsoft.network/azurefirewalls
Catégories Sécurité
Solutions LogManagement
Journal de base Non
Transformation au moment de l’ingestion Non
Exemples de requêtes Oui

Colonnes

Colonne Type Description
Action string Action effectuée par le pare-feu après l’accès à la signature IDPS.
_BilledSize real Taille de l’enregistrement en octets
Catégorie string Catégorie de la signature IDPS correspondante.
Description string Description de la signature IDPS correspondante.
DestinationIp string Adresse IP de destination du paquet.
DestinationPort int Port de destination du paquet.
_IsBillable string Spécifie si l’ingestion des données est facturable. Quand _IsBillable est false, l’ingestion n’est pas facturée sur votre compte Azure.
Protocol string Protocole réseau du paquet. Par exemple : UDP, TCP.
_ResourceId string Un identificateur unique de la ressource à laquelle l’enregistrement est associé
Niveau de gravité int Gravité de la signature IDPS correspondante.
SignatureId string ID de la signature IDPS correspondante.
SourceIp string Adresse IP source du paquet.
SourcePort int Port source du paquet.
SourceSystem string Type d’agent ayant collecté l’événement. Par exemple, OpsManager pour l’agent Windows (connexion directe ou Operations Manager), Linux pour tous les agents Linux, ou Azure pour Diagnostics Azure.
_SubscriptionId string Un identificateur unique de l’abonnement auquel l’enregistrement est associé
TenantId string ID de l’espace de travail Log Analytics
TimeGenerated DATETIME Horodatage (UTC) lorsque le journal du plan de données a été créé.
Type string Le nom de la table