Содержит агрегированные данные журнала правил приложений для Аналитики политик.
Атрибуты таблицы
Атрибут
Значение
Типы ресурсов
microsoft.network/azurefirewalls
Категории
Безопасность
Решения
LogManagement
Базовый журнал
No
Преобразование ingestion-time
No
Примеры запросов
-
Столбцы
Column
Type
Описание
Действие
строка
Действия, выполняемые брандмауэром после попадания правила приложения.
ActionReason
строка
Если для пакета не активируется правило, это поле содержит причину действия, выполняемого брандмауэром.
ApplicationRuleCount
INT
Агрегированное число правил приложения.
_BilledSize
real
Размер записи в байтах
Порт назначения
INT
Порт назначения запроса.
Полное доменное имя
строка
Целевой адрес запроса в FQDN (полное доменное имя). Например, www.microsoft.com.
_IsBillable
строка
Указывает, можно ли выставлять счета за прием данных. Если _IsBillable false прием не взимается в учетную запись Azure.
Политика
строка
Имя политики, в которой находится активированное правило.
Протокол
строка
Сетевой протокол запроса. Например: HTTP/HTTPS.
_ResourceId
строка
Уникальный идентификатор ресурса, с которым связана запись.
Правило
строка
Имя триггерного правила.
RuleCollection
строка
Имя коллекции правил, в которой находится активированное правило.
RuleCollectionGroup
строка
Имя группы коллекций правил, в которой находится активированное правило.
SourceIp
строка
Исходный IP-адрес запроса.
SourceSystem
строка
Тип агента, на который было собрано событие. Например, OpsManager для агента Windows прямой подключения или Operations Manager Linux для всех агентов Linux или Azure для Диагностика Azure
_SubscriptionId
строка
Уникальный идентификатор подписки, с которой связана запись
TargetUrl
строка
URL-адрес целевого адреса запроса. Доступно только для http-запросов или HTTP-запросов, проверяемых по протоколу TLS. Например: https://www.microsoft.com/en-us/about.
TenantId
строка
Идентификатор рабочей области Log Analytics
TimeGenerated
datetime
Метка времени (UTC) при создании журнала плоскости данных.