WindowsFirewall
テーブル属性
属性 | Value |
---|---|
リソースの種類 | microsoft.compute/virtualmachines, microsoft.conenctedvmwarevsphere/virtualmachines, microsoft.azurestackhci/virtualmachines, microsoft.scvmm/virtualmachines, microsoft.compute/virtualmachinescalesets |
Categories (カテゴリ) | セキュリティ |
ソリューション | セキュリティ、WindowsFirewall |
基本的なログ | いいえ |
インジェスト時間変換 | はい |
サンプル クエリ | - |
列
列 | タイプ | 説明 |
---|---|---|
_BilledSize | real | レコード サイズ (バイト単位) |
CommunicationDirection | string | |
Computer | string | |
信頼度 | string | |
説明 | string | |
DestinationIP | string | |
DestinationPort | int | |
FirewallAction | string | |
FirstReportedDateTime | string | |
FullDestinationAddress | string | |
IndicatorThreatType | string | |
Info | string | |
IsActive | string | |
_IsBillable | string | データ インジェストが課金対象かどうかを指定します。 _IsBillable が false の場合、インジェストはお使いの Azure アカウントに課金されません |
LastReportedDateTime | string | |
MaliciousIP | string | |
MaliciousIPCountry | string | |
MaliciousIPLatitude | real | |
MaliciousIPLongitude | real | |
ManagementGroupName | string | |
Protocol | string | |
RemoteIP | string | |
RequestSizeInBytes | long | |
_ResourceId | string | レコードが関連付けられているリソースの一意識別子 |
重要度 | int | |
SourceIP | string | |
SourcePort | int | |
SourceSystem | string | イベント収集元のエージェントの種類。 たとえば、Windows エージェントの場合は OpsManager (直接接続または Operations Manager のいずれか)、すべての Linux エージェントの場合は Linux 、Azure Diagnostics の場合は Azure です |
_SubscriptionId | string | レコードが関連付けられているサブスクリプションの一意識別子 |
TimeGenerated | datetime | |
TLPLevel | string | |
Type | string | テーブルの名前 |