AZFWApplicationRule

包含所有应用程序规则日志数据。 数据平面和应用程序规则之间的每个匹配项都会创建一个日志条目，其中包含数据平面数据包和所匹配规则的属性。

表属性

Attribute	值
资源类型	microsoft.network/azurefirewalls
类别	安全性
解决方案	LogManagement
基本日志	否
引入时间转换	否
示例查询	是

列

列	类型	说明
操作	string	防火墙在命中应用程序规则后执行的操作。
ActionReason	字符串	如果未为请求触发任何规则，则此字段包含防火墙执行的操作的原因。 例如：由于没有匹配的规则而丢弃的数据包将显示 Default Action。
_BilledSize	real	记录大小（以字节为单位）
DestinationPort	int	请求的目标端口。
Fqdn	字符串	FQDN 中请求的目标地址 (完全限定的域名) 。 例如： www.microsoft.com。
_IsBillable	字符串	指定引入数据是否可计费。 当_IsBillable false 引入时，不会向 Azure 帐户计费
IsExplicitProxyRequest	bool	如果在显式代理端口上收到请求，则其值为 True。 否则为 False。
IsTlsInspected	bool	如此 如果连接检查 TLS。 否则为 False。
策略	string	触发规则所在的策略的名称。
协议	字符串	请求的网络协议。 例如：HTTP、HTTPS。
_ResourceId	字符串	与记录关联的资源的唯一标识符
规则	字符串	触发规则的名称。
RuleCollection	字符串	触发规则所在的规则集合的名称。
RuleCollectionGroup	字符串	触发规则所在的规则集合组的名称。
SourceIp	字符串	请求的源 IP 地址。
SourcePort	int	请求的源端口。
SourceSystem	字符串	事件所收集的代理的类型。 例如，OpsManager对于 Windows 代理，直接连接或 Operations Manager，Linux对于所有 Linux 代理，或者Azure对于 Azure 诊断
_SubscriptionId	字符串	与记录关联的订阅的唯一标识符
TargetUrl	字符串	请求的目标地址 URL。 仅适用于 HTTP 或经过 TLS 检查的 HTTPS 请求。 例如：https://www.microsoft.com/en-us/about。
TenantId	字符串	Log Analytics 工作区 ID
TimeGenerated	datetime	创建数据平面日志时 (UTC) 时间戳。
类型	字符串	表的名称
WebCategory	字符串	为请求的 FQDN (Azure 防火墙 Standard) 或 URL 标识的 Web 类别 (Azure 防火墙 Premium) 。 如果 Web 类别不可用于此请求，则字段为空。