Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Содержит все данные журнала правил сети. Каждое совпадение между плоскостью данных и правилом сети приводит к созданию записи журнала с пакетом плоскости данных и атрибутами соответствующего правила.
Атрибуты таблицы
| Атрибут | Значение |
|---|---|
| Типы ресурсов | microsoft.network/azurefirewalls |
| Категории | Безопасность |
| Решения | Управление журналами |
| Базовый журнал | Да |
| Поддержка DCR во время приема | Да |
| Прием только озера | Да |
| Примеры запросов | Да |
Столбцы
| Колонка | Тип | Описание |
|---|---|---|
| Действие | строка | Действия, выполняемые брандмауэром после сопоставления с этим правилом сети. Например: брандмауэр может разрешить или запретить этот конкретный пакет. |
| ActionReason | строка | Если для пакета не активируется правило, это поле содержит причину действия, выполняемого брандмауэром. Например: пакет удален, так как не отображается Default Actionсоответствующее правило. |
| _BilledSize | реальный | Размер записи в байтах |
| IP-адрес назначения | строка | IP-адрес назначения пакета. |
| Порт назначения | INT | Порт назначения пакета. |
| _IsBillable | строка | Указывает, подлежит ли загрузка данных оплате. Если _IsBillable false, прием не оплачивается из вашего аккаунта Azure. |
| Политика | строка | Имя политики, в которой находится активированное правило. |
| Протокол | строка | Сетевой протокол пакета. Например, UDP, TCP. |
| _ResourceId | строка | Уникальный идентификатор ресурса, с которым связана запись. |
| Правило | строка | Имя триггерного правила. |
| КоллекцияПравил | строка | Имя коллекции правил, в которой находится активированное правило. |
| ГруппаКоллекцииПравил | строка | Имя группы коллекций правил, в которой находится активированное правило. |
| SourceIp | строка | Исходный IP-адрес пакета. |
| SourcePort | INT | Исходный порт пакета. |
| SourceSystem | строка | Тип агента, который собрал событие. Например, OpsManager для агента Windows прямого подключения или Operations Manager, Linux для всех агентов Linux, или Azure для Диагностики Azure. |
| _SubscriptionId (Идентификатор Подписки) | строка | Уникальный идентификатор подписки, с которой связана запись |
| Идентификатор арендатора | строка | Идентификатор рабочей области Log Analytics |
| TimeGenerated | дата и время | Метка времени (UTC) при создании лога плоскости данных. |
| Тип | строка | Имя таблицы. |