Бөлісу құралы:


AZFWNatRule

Содержит все данные журнала событий DNAT (преобразование сетевых адресов назначения). Каждое совпадение между плоскостью данных и правилом DNAT приводит к созданию записи журнала с пакетом плоскости данных и атрибутами соответствующего правила.

Атрибуты таблицы

Атрибут Значение
Типы ресурсов microsoft.network/azurefirewalls
Категории Безопасность
Решения LogManagement
Базовый журнал No
Преобразование ingestion-time No
Примеры запросов Да

Столбцы

Column Type Описание
_BilledSize real Размер записи в байтах
DestinationIp строка IP-адрес назначения пакета.
Порт назначения INT Порт назначения пакета.
_IsBillable строка Указывает, можно ли выставлять счета за прием данных. Если _IsBillable false прием не взимается в учетную запись Azure.
Политика строка Имя политики, в которой находится активированное правило.
Протокол строка Сетевой протокол пакета. Например, UDP, TCP.
_ResourceId строка Уникальный идентификатор ресурса, с которым связана запись.
Правило строка Имя триггерного правила.
RuleCollection строка Имя коллекции правил, в которой находится активированное правило.
RuleCollectionGroup строка Имя группы коллекций правил, в которой находится активированное правило.
SourceIp строка Исходный IP-адрес пакета.
SourcePort INT Исходный порт пакета.
SourceSystem строка Тип агента, на который было собрано событие. Например, OpsManager для агента Windows прямой подключения или Operations Manager Linux для всех агентов Linux или Azure для Диагностика Azure
_SubscriptionId строка Уникальный идентификатор подписки, с которой связана запись
TenantId строка Идентификатор рабочей области Log Analytics
TimeGenerated datetime Метка времени (UTC) при создании журнала плоскости данных.
Переведенныйip строка Исходный IP-адрес назначения пакета заменяется переводомIp.
Переведенный порт INT Исходный порт назначения пакета заменяется на ПреобразованиеPort.
Тип строка Имя таблицы.