AZFWNetworkRuleAggregation

Enthält aggregierte Netzwerkregelprotokolldaten für Policy Analytics.

Tabellenattribute

attribute	Wert
Ressourcentypen	microsoft.network/azurefirewalls
Kategorien	Sicherheit
Lösungen	LogManagement
Standardprotokoll	No
Transformation zur Erfassungszeit	No
Beispielabfragen	-

Spalten

Spalte	Typ	BESCHREIBUNG
Aktion	Zeichenfolge	Aktion, die von der Firewall nach der Übereinstimmung mit dieser Netzwerkregel ausgeführt wird. Beispiel: Firewall kann diese bestimmte Sitzung/dieses Paket zulassen/verweigern.
ActionReason	Zeichenfolge	Wenn für eine Anforderung keine Regel ausgelöst wird, enthält dieses Feld den Grund für die von der Firewall ausgeführte Aktion. Beispiel: Ein Paket, das verworfen wurde, weil keine Regel übereinstimmt, zeigt Default Actionan.
_BilledSize	real	Die Datensatzgröße in Bytes
DestinationIp	Zeichenfolge	Ziel-IP-Adresse des Pakets.
DestinationPort	INT	Zielport des Pakets.
_IsBillable	Zeichenfolge	Gibt an, ob die Erfassung der Daten abrechenbar ist. Wenn _IsBillable erfasst wird false , wird Ihrem Azure-Konto nicht in Rechnung gestellt.
IsDefaultRule	bool	True, wenn keine Netzwerkregel erreicht wurde. Andernfalls FALSE.
NetworkRuleCount	INT	Aggregierte Anzahl der Netzwerkregel.
Policy	Zeichenfolge	Name der Richtlinie, in der sich die ausgelöste Regel befindet.
Protocol	Zeichenfolge	Netzwerkprotokoll des Pakets. Beispiel: UDP, TCP.
_ResourceId	Zeichenfolge	Ein eindeutiger Bezeichner für die Ressource, der der Datensatz zugeordnet ist.
Regel	Zeichenfolge	Name der ausgelösten Regel.
RuleCollection	Zeichenfolge	Name der Regelauflistung, in der sich die ausgelöste Regel befindet.
RuleCollectionGroup	Zeichenfolge	Name der Regelsammlungsgruppe, in der sich die ausgelöste Regel befindet.
SourceIp	string	Quell-IP-Adresse des Pakets.
SourceSystem	Zeichenfolge	Der Typ des Agents, von dem das Ereignis erfasst wurde. Beispielsweise OpsManager für den Windows-Agent, entweder direkte Verbindung oder Operations Manager, Linux für alle Linux-Agents oder Azure für Azure-Diagnose
_SubscriptionId	Zeichenfolge	Ein eindeutiger Bezeichner für das Abonnement, dem der Datensatz zugeordnet ist.
TenantId	Zeichenfolge	Die Log Analytics-Arbeitsbereichs-ID
TimeGenerated	datetime	Zeitstempel (UTC), wenn das Datenebenenprotokoll erstellt wurde.
type	Zeichenfolge	Der Name der Tabelle.