WindowsFirewall

テーブル属性

属性	値
リソースの種類	microsoft.compute/virtualmachines、 microsoft.conenctedvmwarevsphere/virtualmachines, microsoft.azurestackhci/virtualmachines, microsoft.scvmm/virtualmachines, microsoft.compute/virtualmachinescalesets
Categories (カテゴリ)	セキュリティ
ソリューション	セキュリティ、WindowsFirewall
基本的なログ	いいえ
インジェスト時間変換	Yes
サンプルクエリ	-

Column	Type	説明
_BilledSize	real	レコードサイズ (バイト単位)
CommunicationDirection	string
Computer	string
Confidence	string
説明	string
DestinationIP	string
DestinationPort	INT
FirewallAction	string
FirstReportedDateTime	string
FullDestinationAddress	string
IndicatorThreatType	string
Info	string
IsActive	string
_IsBillable	string	データの取り込みについて課金対象かどうかを指定します。 _IsBillableインジェストが `false` Azure アカウントに課金されない場合
LastReportedDateTime	string
MaliciousIP	string
MaliciousIPCountry	string
MaliciousIPLatitude	real
MaliciousIPLongitude	real
ManagementGroupName	string
Protocol	string
RemoteIP	string
RequestSizeInBytes	long
_ResourceId	string	レコードが関連付けられているリソースの一意識別子
重大度	INT
SourceIP	string
SourcePort	INT
SourceSystem	string	イベントが収集されたエージェントの種類。たとえば、 `OpsManager` Windows エージェントの場合、直接接続または Operations Manager、すべての Linux エージェントの`Linux`場合、または `Azure` Azure Diagnostics
_SubscriptionId	string	レコードが関連付けられているサブスクリプションの一意識別子
TimeGenerated	DATETIME
TLPLevel	string
Type	string	テーブルの名前