AZFWNetworkRule
Zawiera wszystkie dane dziennika reguł sieci. Każde dopasowanie między płaszczyzną danych a regułą sieci tworzy wpis dziennika z pakietem płaszczyzny danych i atrybutami dopasowanej reguły.
Atrybuty tabeli
| Atrybut | Wartość |
|---|---|
| Typy zasobów | microsoft.network/azurefirewalls |
| Kategorie | Zabezpieczenia |
| Rozwiązania | Zarządzanie dziennikami |
| Dziennik podstawowy | Nie |
| Przekształcanie w czasie pozyskiwania | Nie |
| Przykładowe zapytania | Tak |
Kolumny
| Kolumna | Typ | Opis |
|---|---|---|
| Akcja | ciąg | Akcja wykonywana przez zaporę po dopasowaniu do tej reguły sieciowej. Na przykład: Zapora może zezwalać/odrzucać ten konkretny pakiet. |
| ActionReason | ciąg | Jeśli dla pakietu nie zostanie wyzwolona żadna reguła, to pole zawiera przyczynę akcji wykonywanej przez zaporę. Na przykład: pakiet porzucony, ponieważ żadna reguła nie zostanie dopasowana, będzie pokazywać wartość Default Action. |
| _BilledSize | liczba rzeczywista | Rozmiar rekordu w bajtach |
| DestinationIp | ciąg | Docelowy adres IP pakietu. |
| DestinationPort | int | Port docelowy pakietu. |
| _IsBillable | ciąg | Określa, czy pozyskiwanie danych jest rozliczane. Jeśli pozyskiwanie _IsBillable false nie jest rozliczane na koncie platformy Azure |
| Zasady | ciąg | Nazwa zasad, w których znajduje się wyzwolona reguła. |
| Protokół | ciąg | Protokół sieciowy pakietu. Na przykład: UDP, TCP. |
| _Resourceid | ciąg | Unikatowy identyfikator zasobu, z którego jest skojarzony rekord |
| Reguła | ciąg | Nazwa wyzwolonej reguły. |
| Rulecollection | ciąg | Nazwa kolekcji reguł, w której znajduje się wyzwolona reguła. |
| RuleCollectionGroup | ciąg | Nazwa grupy kolekcji reguł, w której znajduje się wyzwolona reguła. |
| SourceIp | ciąg | Źródłowy adres IP pakietu. |
| ŹródłoPort | int | Port źródłowy pakietu. |
| SourceSystem | ciąg | Typ agenta, przez którego zostało zebrane zdarzenie. Na przykład OpsManager w przypadku agenta systemu Windows bezpośrednie połączenie lub program Operations Manager Linux dla wszystkich agentów systemu Linux lub Azure dla Diagnostyka Azure |
| _Subscriptionid | ciąg | Unikatowy identyfikator subskrypcji, z którą jest skojarzony rekord |
| TenantId | ciąg | Identyfikator obszaru roboczego usługi Log Analytics |
| TimeGenerated | datetime | Sygnatura czasowa (UTC) utworzenia dziennika płaszczyzny danych. |
| Typ | ciąg | Nazwa tabeli |
Opinia
Dostępne już wkrótce: W 2024 r. będziemy stopniowo wycofywać zgłoszenia z serwisu GitHub jako mechanizm przesyłania opinii na temat zawartości i zastępować go nowym systemem opinii. Aby uzyskać więcej informacji, sprawdź: https://aka.ms/ContentUserFeedback.
Prześlij i wyświetl opinię dla