AZFWFlowTrace

Logs de fluxo entre instâncias de Firewall do Azure. O log contém informações de fluxo, sinalizadores e o período de tempo em que os fluxos foram registrados. Siga a documentação para habilitar o log de rastreamento de fluxo e detalhes sobre como ele é registrado.

Atributos de tabela

Atributo	Valor
Tipos de recurso	microsoft.network/azurefirewalls
Categorias	Recursos do Azure
Soluções	LogManagement
Log básico	Yes
Transformação de tempo de ingestão	No
Consultas de amostras	Sim

Colunas

Coluna	Tipo	Descrição
Ação	string	Ação executada pelo firewall para registrar informações adicionais de fluxo.
ActionReason	string	O motivo da ação executada pelo firewall. Por exemplo: quando o registro em log adicional está habilitado, ele mostra Additional TCP Log.
_BilledSize	real	O tamanho do registro em bytes
DestinationIp	string	Endereço IP de destino do Flow.
DestinationPort	INT	Porta de destino do Flow.
Sinalizador	string	Sinalizadores definidos na conexão. Por exemplo: FIN, FIN-ACK, SYN-ACK, RST, INVALID.
_IsBillable	string	Especifica se a ingestão dos dados é faturável. Quando _IsBillable é false ingestão não é cobrado para sua conta do Azure
Protocolo	string	Protocolo de rede do Flow. Por exemplo: UDP, TCP.
_ResourceId	string	Identificador exclusivo do recurso ao qual o registro está associado
SourceIp	string	Endereço IP de origem do Flow.
SourcePort	INT	Porta de origem do Fluxo.
SourceSystem	string	O tipo de agente pelo qual o evento foi coletado. Por exemplo, OpsManager para o agente do Windows, conexão direta ou Operations Manager, Linux para todos os agentes do Linux ou Azure para Diagnóstico do Azure
_SubscriptionId	string	Identificador exclusivo da assinatura à qual o registro está associado
TenantId	string	A ID do workspace do Log Analytics
TimeGenerated	DATETIME	Carimbo de data/hora (UTC) quando o log do plano de dados foi criado.
Type	string	O nome da tabela