Dela via


AZFWNetworkRule

Innehåller alla loggdata för nätverksregeln. Varje matchning mellan dataplanet och nätverksregeln skapar en loggpost med dataplanspaketet och den matchade regelns attribut.

Tabellattribut

Attribut Värde
Resurstyper microsoft.network/azurefirewalls
Kategorier Säkerhet
Lösningar LogManagement
Grundläggande logg Nej
Inmatningstidstransformering Nej
Exempelfrågor Ja

Kolumner

Column Type Beskrivning
Åtgärd sträng Åtgärder som vidtas av brandväggen efter matchningen med den här nätverksregeln. Till exempel: Brandväggen kan tillåta/neka det här specifika paketet.
ActionReason sträng När ingen regel utlöses för ett paket innehåller det här fältet orsaken till den åtgärd som utförs av brandväggen. Till exempel: Ett paket har tagits bort eftersom ingen regel som matchas visar Default Action.
_BilledSize real Poststorleken i byte
DestinationIp sträng Paketets mål-IP-adress.
DestinationPort heltal Paketets målport.
_IsBillable sträng Anger om inmatningen av data är fakturerbar. När _IsBillable är false inmatning debiteras inte ditt Azure-konto
Policy sträng Namnet på principen där den utlösta regeln finns.
Protokoll sträng Paketets nätverksprotokoll. Exempel: UDP, TCP.
_ResourceId sträng En unik identifierare för resursen som posten är associerad med
Regel sträng Namnet på den utlösta regeln.
RuleCollection sträng Namnet på regelsamlingen där den utlösta regeln finns.
RuleCollectionGroup sträng Namnet på den regelsamlingsgrupp där den utlösta regeln finns.
SourceIp sträng Paketets käll-IP-adress.
SourcePort heltal Paketets källport.
SourceSystem sträng Typen av agent som händelsen samlades in av. Till exempel OpsManager för Windows-agenten, antingen direktanslutning eller Operations Manager, Linux för alla Linux-agenter eller Azure för Azure Diagnostics
_SubscriptionId sträng En unik identifierare för prenumerationen som posten är associerad med
TenantId sträng Log Analytics-arbetsytans ID
TimeGenerated datetime Tidsstämpel (UTC) när dataplansloggen skapades.
Typ sträng Namnet på tabellen