Condividi tramite


AZFWIdpsSignature

Contiene tutti i pacchetti del piano dati corrispondenti a una o più firme IDPS.

Attributi di tabella

Attributo Valore
Tipi di risorse microsoft.network/azurefirewalls
Categorie Sicurezza
Soluzioni LogManagement
Log di base No
Trasformazione in fase di inserimento No
Query di esempio

Colonne

Column Type Descrizione
Azione string Azione eseguita dal firewall dopo l'hit della firma IDPS.
_BilledSize real Dimensioni del record in byte
Categoria string Categoria della firma IDPS corrispondente.
Descrizione stringa Descrizione della firma IDPS corrispondente.
DestinationIp string Indirizzo IP di destinazione del pacchetto.
DestinationPort int Porta di destinazione del pacchetto.
_IsBillable string Specifica se l'inserimento dei dati è fatturabile. Quando _IsBillable è false, l'inserimento dati non viene fatturato all'account Azure
Protocollo string Protocollo di rete del pacchetto. Ad esempio: UDP, TCP.
_ResourceId string Identificatore univoco della risorsa a cui è associato il record.
Gravità int Gravità della firma IDPS corrispondente.
SignatureId string ID della firma IDPS corrispondente.
SourceIp string Indirizzo IP di origine del pacchetto.
SourcePort int Porta di origine del pacchetto.
SourceSystem string Tipo di agente da cui è stato raccolto l'evento. Ad esempio, OpsManager per l'agente Windows, la connessione diretta o Operations Manager, Linux per tutti gli agenti Linux o Azure per Diagnostica di Azure
_SubscriptionId string Identificatore univoco della sottoscrizione a cui è associato il record
TenantId string L'ID dell'area di lavoro Log Analytics
TimeGenerated datetime Timestamp (UTC) al momento della creazione del log del piano dati.
Type string Nome della tabella