AZFWNatRule

包含所有 DNAT(目标网络地址转换)事件日志数据。 数据平面和 DNAT 规则之间的每个匹配项都会创建一个日志条目,其中包含数据平面数据包和所匹配规则的属性。

表特性

Attribute
资源类型 microsoft.network/azurefirewalls
类别 安全性
解决方案 LogManagement
基本日志
引入时转换
示例查询

类型​​ 描述
_BilledSize real 记录大小(字节)
DestinationIp string 数据包的目标 IP 地址。
DestinationPort int 数据包的目标端口。
_IsBillable string 指定引入数据是否计费。 当 _IsBillable 为 false 时,不会向 Azure 帐户计收引入费
策略 string 触发的规则所在策略的名称。
协议 string 数据包的网络协议。 例如:UDP、TCP。
_ResourceId 字符串 与记录关联的资源的唯一标识符
规则 string 所触发规则的名称。
RuleCollection string 所触发规则所在的规则集合的名称。
RuleCollectionGroup string 所触发规则所在的规则集合组的名称。
SourceIp string 数据包的源 IP 地址。
SourcePort int 数据包的源端口。
SourceSystem string 收集事件的代理的类型。 例如,适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure
_SubscriptionId 字符串 与记录关联的订阅的唯一标识符
TenantId string Log Analytics 工作区 ID
TimeGenerated datetime 创建数据平面日志时的时间戳 (UTC)。
TranslatedIp string 数据包的原始目标 IP 地址被替换为 TranslatedIp。
TranslatedPort int 数据包的原始目标端口被替换为 TranslatedPort。
类型 字符串 表的名称