WindowsFirewall
數據表屬性
屬性 | 值 |
---|---|
資源類型 | microsoft.compute/virtualmachines, microsoft.conenctedvmwarevsphere/virtualmachines, microsoft.azurestackhci/virtualmachines, microsoft.scvmm/virtualmachines, microsoft.compute/virtualmachinescalesets |
類別 | 安全性 |
方案 | 安全性、WindowsFirewall |
基本記錄 | No |
擷取時間轉換 | Yes |
範例查詢 | - |
資料行
資料行 | 類型 | 描述 |
---|---|---|
_BilledSize | real | 以位元組為單位的記錄大小 |
CommunicationDirection | 字串 | |
電腦 | 字串 | |
信賴度 | 字串 | |
描述 | 字串 | |
DestinationIP | 字串 | |
DestinationPort | int | |
FirewallAction | 字串 | |
FirstReportedDateTime | 字串 | |
FullDestinationAddress | 字串 | |
IndicatorThreatType | 字串 | |
資訊 | 字串 | |
IsActive | 字串 | |
_IsBillable | 字串 | 指定內嵌資料是否可計費。 當 _IsBillable 為 false 時,擷取不會向您的 Azure 帳戶收費 |
LastReportedDateTime | 字串 | |
MaliciousIP | 字串 | |
MaliciousIPCountry | 字串 | |
MaliciousIPLatitude | real | |
MaliciousIPLongitude | real | |
ManagementGroupName | 字串 | |
通訊協定 | 字串 | |
RemoteIP | 字串 | |
RequestSizeInBytes | long | |
_ResourceId | string | 記錄相關資源的唯一識別碼 |
嚴重性 | int | |
SourceIP | 字串 | |
SourcePort | int | |
SourceSystem | 字串 | 收集事件的代理程式類型。 例如,適用於 Windows 代理程式的 OpsManager 、直接連線或 Operations Manager、適用於 Linux 的所有 Linux 代理程式,或適用於 Azure 的 Azure 診斷 |
_SubscriptionId | string | 與記錄相關的訂用帳戶唯一識別碼 |
TimeGenerated | Datetime | |
TLPLevel | 字串 | |
型別 | string | 資料表的名稱 |