共用方式為


AZFWIdpsSignature

包含與一或多個 IDPS 簽章相符的所有數據平面封包。

數據表屬性

屬性
資源類型 microsoft.network/azurefirewalls
類別 安全性
解決方案 日志管理
基本記錄 是的
擷取時間轉換
範例查詢 是的

資料行

資料行 類型​ 描述
動作 字串 防火牆檢測到IDPS簽章後所採取的措施。
_BilledSize (帳單大小) real 以位元組為單位的記錄大小
類別 字串 相符IDPS簽章的類別。
描述 字串 相符 IDPS 簽章的描述。
目標IP地址 字串 封包的目的地IP位址。
目的港口 整數 (int) 封包的目的地埠。
_IsBillable // 是否可計費 字串 指定內嵌資料是否可計費。 當 _IsBillable 為 false 時,傳入不會向您的 Azure 帳戶收費
通訊協定 字串 封包的網路通訊協定。 例如:UDP、TCP。
_ResourceId (資源識別碼) 字串 記錄相關資源的唯一識別碼
嚴重性 整數 (int) 相符 IDPS 簽章的嚴重性。
簽名識別碼 字串 相符 IDPS 簽章的識別碼。
SourceIp 字串 封包的來源IP位址。
SourcePort 整數 (int) 封包的來源埠。
SourceSystem 字串 收集事件的代理程式類型。 例如,對於 Windows 代理程式,可以使用 OpsManager 直接連線或使用 Operations Manager;對於所有 Linux 代理程式,則是 Linux;對於 Azure 診斷,則是 Azure
_SubscriptionId(訂閱識別碼) 字串 與記錄相關的訂用帳戶唯一識別碼
租戶ID 字串 Log Analytics 工作區識別碼
TimeGenerated 日期/時間 建立數據平面記錄時的時間戳 (UTC)。
類型​ 字串 資料表的名稱