AZFWNatRule

Contient toutes les données du journal des événements DNAT (Destination Network Address Translation). Chaque correspondance entre le plan de données et la règle DNAT crée une entrée de journal avec le paquet de plan de données et les attributs de la règle mise en correspondance.

Attributs de table

Attribut Valeur
Types de ressource microsoft.network/azurefirewalls
Catégories Sécurité
Solutions LogManagement
Journal de base No
Transformation au moment de l’ingestion No
Exemples de requêtes Oui

Colonnes

Colonne Type Description
_BilledSize real Taille de l’enregistrement en octets
DestinationIp string Adresse IP de destination du paquet.
DestinationPort int Port de destination du paquet.
_IsBillable string Spécifie si l’ingestion des données est facturable. Lorsque _IsBillable l’ingestion n’est false pas facturée à votre compte Azure
Stratégie string Nom de la stratégie dans laquelle réside la règle déclenchée.
Protocol string Protocole réseau du paquet. Par exemple : UDP, TCP.
_ResourceId string Un identificateur unique de la ressource à laquelle l’enregistrement est associé
Règle string Nom de la règle déclenchée.
RuleCollection string Nom de la collection de règles dans laquelle réside la règle déclenchée.
RuleCollectionGroup string Nom du groupe de collection de règles dans lequel réside la règle déclenchée.
SourceIp chaîne Adresse IP source du paquet.
SourcePort int Port source du paquet.
SourceSystem string Type d’agent par lequel l’événement a été collecté. Par exemple, OpsManager pour l’agent Windows, la connexion directe ou Operations Manager, Linux pour tous les agents Linux ou Azure pour Diagnostics Azure
_SubscriptionId string Un identificateur unique de l’abonnement auquel l’enregistrement est associé
TenantId string ID de l’espace de travail Log Analytics
TimeGenerated DATETIME Horodatage (UTC) lors de la création du journal du plan de données.
TranslationIp string L’adresse IP de destination d’origine du paquet est remplacée par TranslatedIp.
TranslatedPort int Le port de destination d’origine du paquet est remplacé par TranslatedPort.
Type string Le nom de la table