AZFWThreatIntel

包含所有威脅情報事件。

數據表屬性

屬性	值
資源類型	microsoft.network/azurefirewalls
類別	安全性
方案	LogManagement
基本記錄檔	No
擷取時間轉換	No
範例查詢	是

資料行	類型	描述
動作	字串	威脅情報叫用後防火牆所採取的動作。
_BilledSize	real	以位元組為單位的記錄大小
DestinationIp	字串	封包的目的地IP位址。
DestinationPort	int	封包的目的地埠。
Fqdn	字串	FQDN 中的要求目標位址 (完整功能變數名稱) 。例如： www.microsoft.com。
_IsBillable	字串	指定擷取數據是否可計費。當_IsBillable `false` 擷取未向您 Azure 帳戶計費時
IsTlsInspected	bool	如果已檢查 TLS，則為 True。否則為 false。
通訊協定	字串	封包的網路協定。例如：UDP、TCP。
_ResourceId	字串	記錄相關資源的唯一識別碼。
SourceIp	字串	封包的來源IP位址。
SourcePort	int	封包的來源埠。
SourceSystem	字串	事件所收集的代理程序類型。例如，`OpsManager`針對 Windows 代理程式、直接連線或 Operations Manager、`Linux`所有 Linux 代理程式，或`Azure`針對 Azure 診斷
_SubscriptionId	字串	與記錄相關的訂用帳戶唯一識別碼
TargetUrl	字串	要求的目標位址URL。僅適用於 HTTP 或 TLS 檢查的 HTTPS 要求。例如：https://www.microsoft.com/en-us/about。
TenantId	字串	Log Analytics 工作區標識符
ThreatDescription	字串	防火牆所識別的威脅描述。
TimeGenerated	Datetime	建立數據平面記錄時，時間戳 (UTC) 。
類型	字串	資料表的名稱