Contém dados agregados de log de regras de aplicativo para o Policy Analytics.
Atributos da tabela
Atributo
Value
Tipos de recursos
microsoft.network/azurefirewalls
Categorias
Segurança
Soluções
LogManagement
Log básico
Não
Transformação do tempo de ingestão
Não
Consultas de Exemplo
-
Colunas
Column
Tipo
Description
Ação
string
Ação tomada pelo firewall após o acerto da regra de aplicativo.
ActionReason
string
Quando nenhuma regra é acionada para um pacote, esse campo contém o motivo da ação executada pelo firewall.
ApplicationRuleCount
número inteiro
Contagem agregada da regra Aplicação.
_BilledSize
real
O tamanho do registo em bytes
DestinationPort
número inteiro
Porta de destino da solicitação.
FQDN
string
Endereço de destino da solicitação em FQDN (Nome de domínio totalmente qualificado). Por exemplo: www.microsoft.com.
_IsBillable
string
Especifica se a ingestão dos dados é faturável. Quando _IsBillable é false ingerido, a não é cobrada na sua conta do Azure
Política
string
Nome da política na qual a regra acionada reside.
Protocolo
string
Protocolo de rede do pedido. Por exemplo: HTTP/HTTPS.
_ResourceId
string
Um identificador exclusivo para o recurso ao qual o registro está associado
Regra
string
Nome da regra acionada.
RuleCollection
string
Nome da coleção de regras na qual a regra acionada reside.
RuleCollectionGroup
string
Nome do grupo de coleta de regras no qual a regra acionada reside.
FonteIp
string
Endereço IP de origem do pedido.
SourceSystem
string
O tipo de agente pelo qual o evento foi coletado. Por exemplo, OpsManager para o agente do Windows, conexão direta ou Operations Manager, Linux para todos os agentes Linux ou Azure para o Diagnóstico do Azure
_SubscriptionId
string
Um identificador exclusivo para a assinatura à qual o registro está associado
TargetUrl
string
URL do endereço de destino da solicitação. Disponível apenas para solicitações HTTPS inspecionadas por HTTP ou TLS. Por exemplo: https://www.microsoft.com/en-us/about.
TenantId
cadeia
O ID do espaço de trabalho do Log Analytics
TimeGenerated
datetime
Carimbo de data/hora (UTC) quando o log do plano de dados foi criado.