WindowsFirewall

表属性

Attribute
资源类型 microsoft.compute/virtualmachines,
microsoft.conenctedvmwarevsphere/virtualmachines,
microsoft.azurestackhci/virtualmachines,
microsoft.scvmm/virtualmachines,
microsoft.compute/virtualmachinescalesets
类别 安全性
解决方案 Security、WindowsFirewall
基本日志
引入时转换
示例查询 -

类型 描述
_BilledSize real 记录大小(字节)
CommunicationDirection 字符串
Computer 字符串
Confidence 字符串
描述 字符串
DestinationIP 字符串
DestinationPort int
FirewallAction 字符串
FirstReportedDateTime 字符串
FullDestinationAddress 字符串
IndicatorThreatType 字符串
信息 字符串
IsActive 字符串
_IsBillable 字符串 指定引入数据是否计费。 当 _IsBillable 为 false 时,不会向 Azure 帐户计收引入费
LastReportedDateTime 字符串
MaliciousIP 字符串
MaliciousIPCountry 字符串
MaliciousIPLatitude real
MaliciousIPLongitude real
ManagementGroupName 字符串
协议 字符串
RemoteIP 字符串
RequestSizeInBytes long
_ResourceId 字符串 与记录关联的资源的唯一标识符
Severity int
SourceIP 字符串
SourcePort int
SourceSystem 字符串 收集事件的代理的类型。 例如,适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure
_SubscriptionId 字符串 与记录关联的订阅的唯一标识符
TimeGenerated 日期/时间
TLPLevel 字符串
类型 字符串 表的名称