AZFWIdpsSignature

包含與一或多個 IDPS 簽章相符的所有數據平面封包。

數據表屬性

屬性	值
資源類型	microsoft.network/azurefirewalls
類別	安全性
方案	LogManagement
基本記錄檔	No
擷取時間轉換	No
範例查詢	是

資料行	類型	描述
動作	字串	遵循 IDPS 簽章叫用的防火牆所採取的動作。
_BilledSize	real	以位元組為單位的記錄大小
類別	字串	相符IDPS簽章的類別。
Description	字串	相符IDPS簽章的描述。
DestinationIp	字串	封包的目的地IP位址。
DestinationPort	int	封包的目的地埠。
_IsBillable	字串	指定擷取數據是否可計費。當_IsBillable `false` 擷取未向您 Azure 帳戶計費時
通訊協定	字串	封包的網路協定。例如：UDP、TCP。
_ResourceId	字串	記錄相關資源的唯一識別碼。
嚴重性	int	相符IDPS簽章的嚴重性。
SignatureId	字串	相符IDPS簽章的標識碼。
SourceIp	字串	封包的來源IP位址。
SourcePort	int	封包的來源埠。
SourceSystem	字串	事件所收集的代理程序類型。例如，`OpsManager`針對 Windows 代理程式、直接連線或 Operations Manager、`Linux`所有 Linux 代理程式，或`Azure`針對 Azure 診斷
_SubscriptionId	字串	與記錄相關的訂用帳戶唯一識別碼
TenantId	字串	Log Analytics 工作區標識符
TimeGenerated	Datetime	建立數據平面記錄時，時間戳 (UTC) 。
類型	字串	資料表的名稱