Freigeben über


AZFWNatRule

Enthält alle DNAT-Ereignisprotokolldaten (Destination Network Address Translation). Bei jeder Übereinstimmung zwischen Datenebene und DNAT-Regel wird ein Protokolleintrag mit dem Datenebenenpaket und den Attributen der übereinstimmende Regel erstellt.

Tabellenattribute

attribute Wert
Ressourcentypen microsoft.network/azurefirewalls
Kategorien Sicherheit
Lösungen LogManagement
Standardprotokoll No
Transformation zur Erfassungszeit No
Beispielabfragen Ja

Spalten

Spalte Typ BESCHREIBUNG
_BilledSize real Die Datensatzgröße in Bytes
DestinationIp Zeichenfolge Ziel-IP-Adresse des Pakets.
DestinationPort INT Zielport des Pakets.
_IsBillable Zeichenfolge Gibt an, ob die Erfassung der Daten abrechenbar ist. Wenn _IsBillable erfasst wird false , wird Ihrem Azure-Konto nicht in Rechnung gestellt.
Policy Zeichenfolge Name der Richtlinie, in der sich die ausgelöste Regel befindet.
Protocol Zeichenfolge Netzwerkprotokoll des Pakets. Beispiel: UDP, TCP.
_ResourceId Zeichenfolge Ein eindeutiger Bezeichner für die Ressource, der der Datensatz zugeordnet ist.
Regel Zeichenfolge Name der ausgelösten Regel.
RuleCollection Zeichenfolge Name der Regelauflistung, in der sich die ausgelöste Regel befindet.
RuleCollectionGroup Zeichenfolge Name der Regelsammlungsgruppe, in der sich die ausgelöste Regel befindet.
SourceIp string Quell-IP-Adresse des Pakets.
SourcePort INT Quellport des Pakets.
SourceSystem Zeichenfolge Der Typ des Agents, von dem das Ereignis erfasst wurde. Beispielsweise OpsManager für den Windows-Agent, entweder direkte Verbindung oder Operations Manager, Linux für alle Linux-Agents oder Azure für Azure-Diagnose
_SubscriptionId Zeichenfolge Ein eindeutiger Bezeichner für das Abonnement, dem der Datensatz zugeordnet ist.
TenantId Zeichenfolge Die Log Analytics-Arbeitsbereichs-ID
TimeGenerated datetime Zeitstempel (UTC), wenn das Datenebenenprotokoll erstellt wurde.
TranslatedIp Zeichenfolge Die ursprüngliche Ziel-IP-Adresse des Pakets wird durch TranslatedIp ersetzt.
TranslatedPort INT Der ursprüngliche Zielport des Pakets wird durch TranslatedPort ersetzt.
type Zeichenfolge Der Name der Tabelle.