AZFWIdpsSignature

包含与一个或多个 IDPS 签名匹配的所有数据平面数据包。

数据表属性

Attribute Value
资源类型 microsoft.network/azurefirewalls
Categories 安全性
Solutions LogManagement
基本日志 Yes
引入时转换 Yes
示例查询 Yes

Columns

Column 类型 Description
Action 字符串 在 IDPS 签名命中后防火墙执行的操作。
_BilledSize real 记录大小(字节)
Category 字符串 匹配的 IDPS 签名的类别。
Description 字符串 匹配的 IDPS 签名的说明。
DestinationIp 字符串 数据包的目标 IP 地址。
DestinationPort int 数据包的目标端口。
_IsBillable 字符串 指定引入数据是否计费。 当 _IsBillable 为 false 时,不会向 Azure 帐户计收引入费
Protocol 字符串 数据包的网络协议。 例如:UDP、TCP。
_ResourceId 字符串 与记录关联的资源的唯一标识符
Severity int 匹配的 IDPS 签名的严重性。
SignatureId 字符串 匹配的 IDPS 签名的 ID。
SourceIp 字符串 数据包的源 IP 地址。
SourcePort int 数据包的源端口。
SourceSystem 字符串 收集事件的代理的类型。 例如,适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure
_SubscriptionId 字符串 与记录关联的订阅的唯一标识符
TenantId 字符串 Log Analytics 工作区 ID
TimeGenerated 日期/时间 创建数据平面日志时的时间戳 (UTC)。
类型 字符串 表的名称