AGWFirewallLogs

웹 애플리케이션 방화벽으로 구성된 애플리케이션 게이트웨이의 검색 또는 방지 모드를 통해 기록되는 요청을 볼 수 있는 모든 로그를 포함합니다.

테이블 특성

attribute	값
리소스 종류	microsoft.network/applicationgateways
범주	Azure 리소스, 네트워크, 감사
솔루션	LogManagement
기본 로그	Yes
수집 시간 변환	No
샘플 쿼리	-

열

열	형식	설명
작업	문자열	요청에서 수행되는 동작이며, 사용 가능한 값은 차단 및 허용(사용자 지정 규칙의 경우), 일치(규칙이 요청의 일부와 일치하는 경우), 및 검색되고 차단(WAF가 검색 또는 방지 모드에 있는지에 따라 둘 다 필수 규칙임)됩니다.
_BilledSize	real	레코드 크기(바이트)
ClientIp	string	요청에 대한 원래 IP
ClientPort	int	요청에 대한 원래 포트
DetailedData	string	트리거된 이벤트에 대한 규칙과 일치하는 요청에 있는 특정 데이터입니다.
DetailedMessage	문자열	트리거된 이벤트에 대한 규칙에 대한 설명입니다.
FileDetails	string	트리거된 이벤트에 대한 규칙을 포함하는 구성 파일입니다.
호스트 이름	string	Application Gateway의 호스트 이름 또는 IP 주소입니다.
InstanceId	string	방화벽 데이터가 생성되는 Application Gateway 인스턴스입니다. 다중 인스턴스 애플리케이션 게이트웨이의 경우 인스턴스마다 하나의 행이 있습니다.
_IsBillable	string	데이터 수집을 청구할 수 있는지 여부를 지정합니다. _IsBillable 수집 시 false Azure 계정에 요금이 청구되지 않습니다.
LineDetails	문자열	이벤트를 트리거한 구성 파일의 줄 번호
메시지	문자열	사용자에게 친숙한 트리거 이벤트에 대한 메시지이며, 자세한 내용은 세부 정보 섹션에서 제공됩니다.
OperationName	문자열	작업의 이름입니다.
RequestUri	string	받은 요청의 URL
_ResourceId	문자열	레코드가 연결된 리소스의 고유 식별자입니다.
RuleId	string	트리거 이벤트의 규칙 ID
RuleSetType	문자열	규칙 집합 유형이며, 사용 가능한 값은 OWASP입니다.
RuleSetVersion	문자열	사용된 규칙 집합 버전이며, 사용 가능한 값은 2.2.9 및 3.0입니다.
사이트	string	로그를 생성한 사이트이며, 현재 규칙이 전역이므로 Global만 나열됩니다.
SourceSystem	문자열	이벤트가 수집된 에이전트 유형입니다. 예를 들어 OpsManager Windows 에이전트의 경우 직접 연결 또는 Operations Manager, Linux 모든 Linux 에이전트 또는 Azure Azure Diagnostics
_SubscriptionId	문자열	레코드가 연결된 구독의 고유 식별자입니다.
TenantId	문자열	Log Analytics 작업 영역 ID
TimeGenerated	Datetime	로그를 만든 시간(UTC)입니다.
TransactionId	문자열	동일한 요청 내에서 발생한 여러 규칙 위반을 그룹화하는 데 도움이 되는 지정된 트랜잭션의 고유 ID입니다.
Type	문자열	테이블의 이름입니다.