Compartir a través de


AZFWFatFlow

Esta consulta devuelve los flujos principales entre Azure Firewall instancias. El registro contiene información de flujo, velocidad de transmisión de fecha (en Megabits por segundo unidades) y el período de tiempo en que se registraron los flujos. Siga la documentación para habilitar el registro de flujo superior y detalles sobre cómo se registra.

Atributos de tabla

Atributo Valor
Tipos de recursos microsoft.network/azurefirewalls
Categorías Seguridad
Soluciones LogManagement
Registro básico No
Transformación en tiempo de ingesta No
Consultas de ejemplo

Columnas

Columna Tipo Descripción
_BilledSize real Tamaño del registro en bytes
DestinationIp string Dirección IP de destino de Flow.
DestinationPort int Puerto de destino de Flow.
Caudal real Velocidad de consumo de ancho de banda de Flow en Megabits por unidad de segundo.
_IsBillable string Especifica si la ingesta de los datos es facturable. Cuando se _IsBillable la ingesta no se false factura a su cuenta de Azure
Protocolo string Protocolo de red de Flow. Por ejemplo: UDP, TCP.
_ResourceId string Identificador único del recurso al que está asociado el registro.
SourceIp string Dirección IP de origen de Flow.
SourcePort int Puerto de origen de Flow.
SourceSystem string Tipo de agente por el que se recopiló el evento. Por ejemplo, para el OpsManager agente de Windows, ya sea conexión directa o Operations Manager, Linux para todos los agentes de Linux o Azure para Azure Diagnostics
_SubscriptionId string Identificador único de la suscripción a la que está asociado el registro.
TenantId string Identificador del área de trabajo de Log Analytics
TimeGenerated datetime Marca de tiempo (UTC) cuando se creó el registro del plano de datos.
Tipo string Nombre de la tabla.