Aktion |
Zeichenfolge |
Aktion, die von der Firewall nach dem Anwendungsregeltreffer ausgeführt wird. |
ActionReason |
Zeichenfolge |
Wenn für eine Anforderung keine Regel ausgelöst wird, enthält dieses Feld den Grund für die von der Firewall ausgeführte Aktion. Beispiel: Ein Paket, das verworfen wurde, weil keine Regel übereinstimmt, zeigt Default Action an. |
_BilledSize |
real |
Die Datensatzgröße in Bytes |
DestinationPort |
INT |
Zielport der Anforderung. |
Fqdn |
Zeichenfolge |
Die Zieladresse der Anforderung im FQDN (vollqualifizierter Domänenname). Beispiel: www.microsoft.com. |
_IsBillable |
Zeichenfolge |
Gibt an, ob die Erfassung der Daten abrechenbar ist. Wenn _IsBillable erfasst wird false , wird Ihrem Azure-Konto nicht in Rechnung gestellt. |
IsExplicitProxyRequest |
bool |
True, wenn die Anforderung an einem expliziten Proxyport empfangen wird. Andernfalls FALSE. |
IsTlsInspected |
bool |
True, wenn die Verbindung von TLS überprüft wurde. Andernfalls FALSE. |
Policy |
Zeichenfolge |
Name der Richtlinie, in der sich die ausgelöste Regel befindet. |
Protocol |
Zeichenfolge |
Das Netzwerkprotokoll der Anforderung. Beispiel: HTTP, HTTPS. |
_ResourceId |
Zeichenfolge |
Ein eindeutiger Bezeichner für die Ressource, der der Datensatz zugeordnet ist. |
Regel |
Zeichenfolge |
Name der ausgelösten Regel. |
RuleCollection |
Zeichenfolge |
Name der Regelauflistung, in der sich die ausgelöste Regel befindet. |
RuleCollectionGroup |
Zeichenfolge |
Name der Regelsammlungsgruppe, in der sich die ausgelöste Regel befindet. |
SourceIp |
string |
Die Quell-IP-Adresse der Anforderung. |
SourcePort |
INT |
Quellport der Anforderung. |
SourceSystem |
Zeichenfolge |
Der Typ des Agents, von dem das Ereignis erfasst wurde. Beispielsweise OpsManager für den Windows-Agent, entweder direkte Verbindung oder Operations Manager, Linux für alle Linux-Agents oder Azure für Azure-Diagnose |
_SubscriptionId |
Zeichenfolge |
Ein eindeutiger Bezeichner für das Abonnement, dem der Datensatz zugeordnet ist. |
TargetUrl |
Zeichenfolge |
Die Zieladressen-URL der Anforderung. Nur für HTTP- oder TLS-überprüfte HTTPS-Anforderungen verfügbar. Beispiel: https://www.microsoft.com/en-us/about. |
TenantId |
Zeichenfolge |
Die Log Analytics-Arbeitsbereichs-ID |
TimeGenerated |
datetime |
Zeitstempel (UTC), wenn das Datenebenenprotokoll erstellt wurde. |
type |
Zeichenfolge |
Der Name der Tabelle. |
WebCategory |
Zeichenfolge |
Webkategorie, die für den angeforderten FQDN (Azure Firewall Standard) oder url (Azure Firewall Premium) identifiziert wurde. Wenn für diese Anforderung keine Webkategorie verfügbar ist, ist das Feld leer. |