AZFWFlowTrace

Azure Firewall 인스턴스 간에 흐름 로그. 로그에는 흐름 정보, 플래그 및 흐름이 기록된 기간이 포함됩니다. 설명서에 따라 흐름 추적 로깅 및 기록 방법에 대한 세부 정보를 사용하도록 설정하세요.

테이블 특성

attribute	값
리소스 종류	microsoft.network/azurefirewalls
범주	Azure 리소스
솔루션	LogManagement
기본 로그	Yes
수집 시간 변환	No
샘플 쿼리	예

열

열	형식	설명
작업	문자열	추가 흐름 정보를 기록하기 위해 방화벽에서 수행한 작업입니다.
ActionReason	문자열	방화벽에서 수행하는 작업의 이유입니다. 예를 들어 추가 로깅을 사용하도록 설정하면 가 표시됩니다 Additional TCP Log.
_BilledSize	real	레코드 크기(바이트)
DestinationIp	문자열	흐름의 대상 IP 주소입니다.
DestinationPort	int	흐름의 대상 포트입니다.
플래그	문자열	연결에 설정된 플래그입니다. 예: FIN, FIN-ACK, SYN-ACK, RST, INVALID.
_IsBillable	문자열	데이터 수집을 청구할 수 있는지 여부를 지정합니다. _IsBillable 수집 시 false Azure 계정에 청구되지 않음
프로토콜	문자열	흐름의 네트워크 프로토콜입니다. 예: UDP, TCP.
_ResourceId	문자열	레코드가 연결된 리소스의 고유 식별자입니다.
SourceIp	문자열	흐름의 원본 IP 주소입니다.
SourcePort	int	흐름의 원본 포트입니다.
SourceSystem	문자열	이벤트가 수집된 에이전트의 유형입니다. 예를 들어 OpsManager Windows 에이전트의 경우 직접 연결 또는 Operations Manager, Linux 모든 Linux 에이전트 또는 Azure Azure Diagnostics
_SubscriptionId	문자열	레코드가 연결된 구독의 고유 식별자입니다.
TenantId	문자열	Log Analytics 작업 영역 ID
TimeGenerated	Datetime	데이터 평면 로그가 만들어진 타임스탬프(UTC)입니다.
Type	문자열	테이블의 이름입니다.