AZFWNatRule
Contiene tutti i dati del log degli eventi DNAT (Destination Network Address Translation). Ogni corrispondenza tra il piano dati e la regola DNAT crea una voce di log con il pacchetto del piano dati e gli attributi della regola corrispondente.
Attributi di tabella
| Attributo | Valore |
|---|---|
| Tipi di risorsa | microsoft.network/azurefirewalls |
| Categorie | Sicurezza |
| Soluzioni | LogManagement |
| Log di base | No |
| Trasformazione in fase di inserimento | No |
| Query di esempio | Sì |
Colonne
| Colonna | Tipo | Descrizione |
|---|---|---|
| _BilledSize | real | Dimensioni del record in byte |
| DestinationIp | string | Indirizzo IP di destinazione del pacchetto. |
| DestinationPort | INT | Porta di destinazione del pacchetto. |
| _IsBillable | string | Specifica se l'inserimento dei dati è fatturabile. Quando _IsBillable l'inserimento false non viene fatturato all'account Azure |
| Criteri | string | Nome del criterio in cui risiede la regola attivata. |
| Protocollo | string | Protocollo di rete del pacchetto. Ad esempio: UDP, TCP. |
| _ResourceId | string | Identificatore univoco per la risorsa a cui è associato il record |
| Regola | string | Nome della regola attivata. |
| RuleCollection | string | Nome della raccolta regole in cui risiede la regola attivata. |
| RuleCollectionGroup | string | Nome del gruppo di raccolta regole in cui risiede la regola attivata. |
| SourceIp | string | Indirizzo IP di origine del pacchetto. |
| SourcePort | INT | Porta di origine del pacchetto. |
| SourceSystem | string | Tipo di agente da cui è stato raccolto l'evento. Ad esempio, OpsManager per l'agente Windows, connessione diretta o Operations Manager, Linux per tutti gli agenti Linux o Azure per Diagnostica di Azure |
| _Subscriptionid | string | Identificatore univoco per la sottoscrizione a cui è associato il record |
| TenantId | string | ID area di lavoro Log Analytics |
| TimeGenerated | Datetime | Timestamp (UTC) quando è stato creato il log del piano dati. |
| TranslatedIp | string | L'indirizzo IP di destinazione originale del pacchetto viene sostituito con TranslatedIp. |
| TranslatedPort | INT | La porta di destinazione originale del pacchetto viene sostituita con TranslatedPort. |
| Type | string | Nome della tabella |
Commenti e suggerimenti
Presto disponibile: Nel corso del 2024 verranno gradualmente disattivati i problemi di GitHub come meccanismo di feedback per il contenuto e ciò verrà sostituito con un nuovo sistema di feedback. Per altre informazioni, vedere https://aka.ms/ContentUserFeedback.
Invia e visualizza il feedback per