Partilhar via


AZFWIdpsSignature

Contém todos os pacotes de plano de dados que foram correspondidos com uma ou mais assinaturas IDPS.

Atributos da tabela

Atributo Value
Tipos de recursos microsoft.network/azurefirewalls
Categorias Segurança
Soluções LogManagement
Log básico Não
Transformação do tempo de ingestão Não
Consultas de Exemplo Sim

Colunas

Column Tipo Description
Ação string Ação tomada pelo firewall após o acerto na assinatura do IDPS.
_BilledSize real O tamanho do registo em bytes
Categoria string Categoria da assinatura IDPS correspondente.
Description string Descrição da assinatura IDPS correspondente.
DestinationIp string Endereço IP de destino do pacote.
DestinationPort número inteiro Porta de destino do pacote.
_IsBillable string Especifica se a ingestão dos dados é faturável. Quando _IsBillable é false ingerido, a não é cobrada na sua conta do Azure
Protocolo string Protocolo de rede do pacote. Por exemplo: UDP, TCP.
_ResourceId string Um identificador exclusivo para o recurso ao qual o registro está associado
Gravidade número inteiro Severidade da assinatura IDPS correspondente.
SignatureId string ID da assinatura IDPS correspondente.
FonteIp string Endereço IP de origem do pacote.
FontePort número inteiro Porta de origem do pacote.
SourceSystem string O tipo de agente pelo qual o evento foi coletado. Por exemplo, OpsManager para o agente do Windows, conexão direta ou Operations Manager, Linux para todos os agentes Linux ou Azure para o Diagnóstico do Azure
_SubscriptionId string Um identificador exclusivo para a assinatura à qual o registro está associado
TenantId cadeia O ID do espaço de trabalho do Log Analytics
TimeGenerated datetime Carimbo de data/hora (UTC) quando o log do plano de dados foi criado.
Type string O nome da tabela