下表列出了可用于 Microsoft.Network/azureFirewalls 资源类型的日志类型。
关于受支持的指标列表，请参阅受支持的指标 - Microsoft.Network/azureFirewalls
| Category | 导出成本 | 日志表 | 支持基本日志计划 | 支持引入时间转换 | 示例查询 |
|---|---|---|---|---|---|
| AZFWApplicationRule | 是 |
AZFWApplicationRule 包含所有应用程序规则日志数据。 数据平面和应用程序规则之间的每个匹配项都会创建一个日志条目，其中包含数据平面数据包和所匹配规则的属性。 |
是 | 是 | 查询 |
| AZFWApplicationRuleAggregation | 是 |
AZFWApplicationRuleAggregation 包含策略分析的聚合应用程序规则日志数据。 |
是 | 是 | |
| AZFWDnsAdditional | 是 |
AZFWDnsFlowTrace 包含客户端、防火墙和 DNS 服务器之间的所有 DNS 代理数据。 |
是 | 否 | |
| AZFWDnsQuery | 是 |
AZFWDnsQuery 包含所有 DNS 代理事件日志数据。 |
是 | 是 | 查询 |
| AZFWFatFlow | 是 |
AZFWFatFlow 此查询返回跨 Azure 防火墙实例的排名靠前的流。 日志包含流信息、日期传输速率（以 Mb/s 为单位）和记录流的时间段。 请按照文档启用排名靠前的流日志记录，及其记录方式详细信息。 |
是 | 是 | 查询 |
| AZFWFlowTrace | 是 |
AZFWFlowTrace 跨 Azure 防火墙实例的流日志。 日志包含流信息、标志和记录流的时间段。 请按照文档启用流跟踪日志记录，及其记录方式详细信息。 |
是 | 是 | 查询 |
| AZFWFqdnResolveFailure | 是 | 否 | 否 | ||
| AZFWIdpsSignature | 是 |
AZFWIdpsSignature 包含与一个或多个 IDPS 签名匹配的所有数据平面数据包。 |
是 | 是 | 查询 |
| AZFWNatRule | 是 |
AZFWNatRule 包含所有 DNAT（目标网络地址转换）事件日志数据。 数据平面和 DNAT 规则之间的每个匹配项都会创建一个日志条目，其中包含数据平面数据包和所匹配规则的属性。 |
是 | 是 | 查询 |
| AZFWNatRuleAggregation | 是 |
AZFWNatRuleAggregation 包含策略分析的聚合 NAT 规则日志数据。 |
是 | 是 | |
| AZFWNetworkRule | 是 |
AZFWNetworkRule 包含所有网络规则日志数据。 数据平面和网络规则之间的每个匹配项都会创建一个日志条目，其中包含数据平面数据包和所匹配规则的属性。 |
是 | 是 | 查询 |
| AZFWNetworkRuleAggregation | 是 |
AZFWNetworkRuleAggregation 包含策略分析的聚合网络规则日志数据。 |
是 | 是 | |
| AZFWThreatIntel | 是 |
AZFWThreatIntel 包含所有威胁情报事件。 |
是 | 是 | 查询 |
| AzureFirewallApplicationRule | 否 | AzureDiagnostics 来自多个 Azure 资源的日志。 |
否 | 否 | 查询 |
| AzureFirewallDnsProxy | 否 | AzureDiagnostics 来自多个 Azure 资源的日志。 |
否 | 否 | 查询 |
| AzureFirewallNetworkRule | 否 | AzureDiagnostics 来自多个 Azure 资源的日志。 |
否 | 否 | 查询 |