Поделиться через

AZFWApplicationRuleAggregation

  • Статья

Содержит агрегированные данные журнала правил приложения для Аналитики политик.

Атрибуты таблицы

attribute Значение
Типы ресурсов microsoft.network/azurefirewalls
Категории Безопасность
Решения LogManagement
Базовый журнал Нет
Преобразование во время приема Нет
Примеры запросов -

Столбцы

Столбец Type Описание
Действие строка Действие, выполняемое брандмауэром после нажатия правила приложения.
ActionReason строка Если для пакета не активируется правило, это поле содержит причину действия, выполняемого брандмауэром.
ApplicationRuleCount INT Агрегированное число правил приложения.
_BilledSize real Размер записи в байтах
DestinationPort INT Порт назначения запроса.
Полное доменное имя строка Целевой адрес запроса в полном доменном имени (полное доменное имя). Например, www.microsoft.com.
_IsBillable строка Указывает, взимается ли плата за прием данных. Если _IsBillable прием false не выставляется в вашей учетной записи Azure
Политика строка Имя политики, в которой находится активированное правило.
Протокол строка Сетевой протокол запроса. Например: HTTP/HTTPS.
_ResourceId строка Уникальный идентификатор ресурса, с которым связана запись
Правило строка Имя активированного правила.
RuleCollection строка Имя коллекции правил, в которой находится активированное правило.
RuleCollectionGroup строка Имя группы коллекций правил, в которой находится активированное правило.
SourceIp строка Исходный IP-адрес запроса.
SourceSystem строка Тип агента, с помощью который было собрано событие. Например, OpsManager для агента Windows— прямое подключение или Operations Manager, Linux для всех агентов Linux или Azure для Диагностика Azure
_SubscriptionId строка Уникальный идентификатор подписки, с которой связана запись
TargetUrl строка URL-адрес целевого адреса запроса. Доступно только для http- или TLS-запросов HTTPS. Например: https://www.microsoft.com/en-us/about.
TenantId строка Идентификатор рабочей области Log Analytics
TimeGenerated DATETIME Метка времени (UTC) при создании журнала плоскости данных.
Тип строка Имя таблицы.