Bagikan melalui


AGWFirewallLogs

Berisi semua log untuk melihat permintaan yang dicatat melalui mode deteksi atau pencegahan gateway aplikasi yang dikonfigurasi dengan firewall aplikasi web.

Atribut tabel

Atribut Nilai
Jenis sumber daya microsoft.network/applicationgateways
Kategori Sumber Daya Azure, Jaringan, Audit
Solusi LogManagement
Log dasar Ya
Transformasi waktu penyerapan No
Kueri Sampel -

Kolom

Column Tipe Deskripsi
Tindakan string Tindakan yang diambil atas permintaan. Nilai yang tersedia Diblokir dan Diizinkan (untuk aturan kustom), Cocok (jika aturan cocok dengan bagian permintaan), dan Terdeteksi dan Diblokir (keduanya untuk aturan wajib, tergantung pada apakah WAF berada dalam mode deteksi atau pencegahan).
_BilledSize real Ukuran rekaman dalam byte
ClientIp string IP asal permintaan.
ClientPort int Porta asal permintaan.
DetailedData string Data tertentu ditemukan dalam permintaan yang cocok dengan aturan untuk peristiwa yang dipicu.
DetailedMessage string Deskripsi aturan untuk peristiwa yang dipicu.
FileDetails string File konfigurasi yang berisi aturan untuk peristiwa yang dipicu.
Nama host string Nama host atau alamat IP Application Gateway.
InstanceId string Instans Application Gateway tempat data firewall dihasilkan. Untuk gateway aplikasi multi-instans, ada satu baris per instans.
_IsBillable string Menentukan apakah menyerap data dapat ditagih. Saat _IsBillable false penyerapan tidak ditagih ke akun Azure Anda
LineDetails string Nomor baris dalam file konfigurasi yang memicu peristiwa.
Pesan string Pesan ramah-pengguna untuk kejadian pemicu. Detail lebih lanjut disediakan di bagian detail.
OperationName string Nama operasi.
RequestUri string URI permintaan yang diterima.
_ResourceId string Pengidentifikasi unik untuk sumber daya yang terkait dengan rekaman
RuleId string ID aturan dari kejadian pemicu.
RuleSetType string Jenis seperangkat aturan. Nilai yang tersedia adalah OWASP.
RuleSetVersion string Versi seperangkat aturan yang digunakan. Nilai yang tersedia adalah 2.2.9 dan 3.0.
Situs string Situs tempat log dihasilkan. Saat ini, hanya Global yang terdaftar karena aturan bersifat global.
SourceSystem string Jenis agen yang dikumpulkan oleh peristiwa. Misalnya, OpsManager untuk agen Windows, baik direct connect atau Operations Manager, Linux untuk semua agen Linux, atau Azure untuk Azure Diagnostics
_SubscriptionId string Pengidentifikasi unik untuk langganan yang dikaitkan dengan catatan
TenantId string ID ruang kerja Analitik Log
TimeGenerated datetime Waktu (UTC) ketika log dibuat.
TransactionId string ID khusus untuk transaksi tertentu yang membantu mengelompokkan beberapa pelanggaran aturan yang terjadi dalam permintaan yang sama.
Jenis string Nama tabel