你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

AZFWApplicationRule

包含所有应用程序规则日志数据。 数据平面和应用程序规则之间的每个匹配项都会创建一个日志条目，其中包含数据平面数据包和所匹配规则的属性。

表特性

Attribute	值
资源类型	microsoft.network/azurefirewalls
类别	安全性
解决方案	LogManagement
基本日志	否
引入时转换	否
示例查询	是

列

列	类型​​	说明
操作	string	防火墙在应用规则命中后执行的操作。
ActionReason	string	如果请求没有触发规则，则此字段包含防火墙执行操作的原因。 例如：因无规则匹配而丢弃的数据包将显示 Default Action。
_BilledSize	real	记录大小（字节）
DestinationPort	int	请求的目标端口。
Fqdn	string	以 FQDN（完全限定域名）表示的请求目标地址。 例如：www.microsoft.com。
_IsBillable	string	指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费
IsExplicitProxyRequest	布尔	如果请求是通过显式代理端口接收的，则为 True。 否则为 false。
IsTlsInspected	布尔	如果连接经过了 TLS 检查，则为 True。 否则为 false。
策略	string	触发的规则所在策略的名称。
协议	string	请求的网络协议。 例如：HTTP、HTTPS。
_ResourceId	字符串	与记录关联的资源的唯一标识符
规则	string	所触发规则的名称。
RuleCollection	string	所触发规则所在的规则集合的名称。
RuleCollectionGroup	string	所触发规则所在的规则集合组的名称。
SourceIp	string	请求的源 IP 地址。
SourcePort	int	请求的源端口。
SourceSystem	string	收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure
_SubscriptionId	字符串	与记录关联的订阅的唯一标识符
TargetUrl	string	请求的目标地址 URL。 仅适用于 HTTP 或经 TLS 检查的 HTTPS 请求。 例如：https://www.microsoft.com/en-us/about。
TenantId	string	Log Analytics 工作区 ID
TimeGenerated	datetime	创建数据平面日志时的时间戳 (UTC)。
类型	字符串	表的名称
WebCategory	string	为请求的 FQDN（Azure 防火墙标准版）或 URL（Azure 防火墙高级版）标识的 Web 类别。 如果此请求没有可用的 Web类别，则字段为空。