AZFWIdpsSignature

Содержит все пакеты плоскости данных, которые были сопоставлены с одной или несколькими сигнатурами IDPS.

Атрибуты таблицы

attribute	Значение
Типы ресурсов	microsoft.network/azurefirewalls
Категории	Безопасность
Решения	LogManagement
Базовый журнал	Нет
Преобразование во время приема	Нет
Примеры запросов	Да

Столбцы

Столбец	Type	Описание
Действие	строка	Действие, выполняемое брандмауэром после попадания в сигнатуру IDPS.
_BilledSize	real	Размер записи в байтах
Категория	строка	Категория совпадаемой сигнатуры IDPS.
Описание	строка	Описание соответствующей подписи IDPS.
DestinationIp	строка	IP-адрес назначения пакета.
DestinationPort	INT	Порт назначения пакета.
_IsBillable	строка	Указывает, является ли прием данных оплачиваемым. Если _IsBillable false не выставляется счет в вашей учетной записи Azure
Протокол	строка	Сетевой протокол пакета. Например: UDP, TCP.
_ResourceId	строка	Уникальный идентификатор ресурса, с которым связана запись
Статус	INT	Серьезность соответствующей подписи IDPS.
SignatureId	строка	Идентификатор соответствующей подписи IDPS.
SourceIp	строка	Исходный IP-адрес пакета.
SourcePort	INT	Исходный порт пакета.
SourceSystem	строка	Тип агента, которым было выполнено событие. Например, OpsManager для агента Windows— прямое подключение или Operations Manager, Linux для всех агентов Linux или Azure для Диагностика Azure
_SubscriptionId	строка	Уникальный идентификатор подписки, с которой связана запись
TenantId	строка	Идентификатор рабочей области Log Analytics
TimeGenerated	DATETIME	Метка времени (UTC) при создании журнала плоскости данных.
Тип	строка	Имя таблицы.