AZFWApplicationRule

모든 애플리케이션 규칙 로그 데이터를 포함합니다. 데이터 평면과 애플리케이션 규칙이 일치할 때마다 데이터 평면 패킷과 일치하는 규칙의 특성을 사용하여 로그 항목을 만듭니다.

테이블 특성

attribute	값
리소스 종류	microsoft.network/azurefirewalls
범주	보안
솔루션	LogManagement
기본 로그	No
수집 시간 변환	No
샘플 쿼리	예

열

열	형식	설명
작업	문자열	애플리케이션 규칙 적중 후 방화벽에서 수행한 작업입니다.
ActionReason	문자열	요청에 대해 트리거된 규칙이 없는 경우 이 필드에는 방화벽에서 수행하는 작업의 이유가 포함됩니다. 예를 들어 일치하는 규칙이 없으므로 삭제된 패킷에 가 표시됩니다 Default Action.
_BilledSize	real	레코드 크기(바이트)
DestinationPort	int	요청의 대상 포트입니다.
Fqdn	string	FQDN에서 요청의 대상 주소(정규화된 도메인 이름). 예: www.microsoft.com.
_IsBillable	문자열	데이터 수집을 청구할 수 있는지 여부를 지정합니다. _IsBillable 수집 시 false Azure 계정에 요금이 청구되지 않습니다.
IsExplicitProxyRequest	bool	True이면 명시적 프록시 포트에서 요청이 수신됩니다. 그렇지 않으면 false입니다.
IsTlsInspected	bool	연결이 TLS 검사인 경우 True입니다. 그렇지 않으면 false입니다.
정책	문자열	트리거된 규칙이 있는 정책의 이름입니다.
프로토콜	문자열	요청의 네트워크 프로토콜입니다. 예: HTTP, HTTPS.
_ResourceId	문자열	레코드가 연결된 리소스의 고유 식별자입니다.
규칙	string	트리거된 규칙의 이름입니다.
RuleCollection	문자열	트리거된 규칙이 있는 규칙 컬렉션의 이름입니다.
RuleCollectionGroup	문자열	트리거된 규칙이 있는 규칙 컬렉션 그룹의 이름입니다.
SourceIp	문자열	요청의 원본 IP 주소입니다.
SourcePort	int	요청의 원본 포트입니다.
SourceSystem	문자열	이벤트가 수집된 에이전트 유형입니다. 예를 들어 OpsManager Windows 에이전트의 경우 직접 연결 또는 Operations Manager, Linux 모든 Linux 에이전트 또는 Azure Azure Diagnostics
_SubscriptionId	문자열	레코드가 연결된 구독의 고유 식별자입니다.
TargetUrl	문자열	요청의 대상 주소 URL입니다. HTTP 또는 TLS 검사 HTTPS 요청에만 사용할 수 있습니다. 예: https://www.microsoft.com/en-us/about
TenantId	문자열	Log Analytics 작업 영역 ID
TimeGenerated	Datetime	데이터 평면 로그를 만들 때의 타임스탬프(UTC)입니다.
Type	문자열	테이블의 이름입니다.
WebCategory	문자열	요청된 FQDN(Azure Firewall Standard) 또는 URL(Azure Firewall Premium)에 대해 식별된 웹 범주입니다. 이 요청에 웹 범주를 사용할 수 없는 경우 필드는 비어 있습니다.