AZFWThreatIntel

Содержит все события аналитики угроз.

Атрибуты таблицы

Атрибут Значение
Типы ресурсов microsoft.network/azurefirewalls
Категории Безопасность
Решения Управление журналами
Базовый журнал Да
Поддержка DCR во время приема Да
Прием только озера Да
Примеры запросов Да

Столбцы

Столбец Тип Описание
Действие строка Действие, предпринятое брандмауэром после срабатывания системы выявления угроз.
_BilledSize реальный Размер записи в байтах
IP-адрес назначения строка IP-адрес назначения пакета.
Порт назначения INT Порт назначения пакета.
Полное доменное имя строка Целевой адрес запроса в FQDN (полностью квалифицированное доменное имя). Например, www.microsoft.com.
_IsBillable строка Определяет, является ли обработка данных платной. Если _IsBillable false, то за обработку данных не взимается плата с вашей учетной записи Azure.
Проверяется ли TLS bool Значение true, если подключение проверяется по протоколу TLS. В противном случае - false.
Протокол строка Сетевой протокол пакета. Например, UDP, TCP.
_ResourceId строка Уникальный идентификатор ресурса, с которым связана запись.
SourceIp строка Исходный IP-адрес пакета.
SourcePort INT Исходный порт пакета.
SourceSystem строка Тип агента, которым было собрано событие. Например, OpsManager для агента Windows с прямым подключением или Operations Manager, Linux для всех агентов Linux, или Azure для диагностики Azure.
_SubscriptionId строка Уникальный идентификатор подписки, с которой связана запись
TargetUrl строка URL-адрес целевого адреса запроса. Доступно только для http-запросов или HTTP-запросов, проверяемых по протоколу TLS. Например: https://www.microsoft.com/en-us/about.
Идентификатор арендатора строка Идентификатор рабочей области Log Analytics
Описание угрозы строка Описание угрозы, определяемой брандмауэром.
TimeGenerated дата и время Метка времени (UTC) при создании журнала плоскости данных.
Тип строка Имя таблицы.
  • Last updated on