AZFWApplicationRuleAggregation

包含策略分析的聚合应用程序规则日志数据。

数据表属性

Attribute Value
资源类型 microsoft.network/azurefirewalls
Categories 安全性
Solutions LogManagement
基本日志 Yes
引入时转换 Yes
示例查询 -

Columns

Column 类型 Description
Action 字符串 防火墙在应用规则命中后执行的操作。
ActionReason 字符串 如果数据包没有触发规则,则此字段包含防火墙执行操作的原因。
ApplicationRuleCount int 应用程序规则的聚合计数。
_BilledSize real 记录大小(字节)
DestinationPort int 请求的目标端口。
Fqdn 字符串 以 FQDN(完全限定域名)表示的请求目标地址。 例如:www.microsoft.com
_IsBillable 字符串 指定引入数据是否计费。 当 _IsBillable 为 false 时,不会向 Azure 帐户计收引入费
Policy 字符串 触发的规则所在策略的名称。
Protocol 字符串 请求的网络协议。 例如:HTTP/HTTPS。
_ResourceId 字符串 与记录关联的资源的唯一标识符
规则 字符串 所触发规则的名称。
RuleCollection 字符串 所触发规则所在的规则集合的名称。
RuleCollectionGroup 字符串 所触发规则所在的规则集合组的名称。
SourceIp 字符串 请求的源 IP 地址。
SourceSystem 字符串 收集事件的代理的类型。 例如,适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure
_SubscriptionId 字符串 与记录关联的订阅的唯一标识符
TargetUrl 字符串 请求的目标地址 URL。 仅适用于 HTTP 或经 TLS 检查的 HTTPS 请求。 例如:https://www.microsoft.com/en-us/about
TenantId 字符串 Log Analytics 工作区 ID
TimeGenerated 日期/时间 创建数据平面日志时的时间戳 (UTC)。
类型 字符串 表的名称