Содержит все данные журнала правил сети. Каждое совпадение между плоскостью данных и правилом сети приводит к созданию записи журнала с пакетом плоскости данных и атрибутами соответствующего правила.
Действия, выполняемые брандмауэром после сопоставления с этим правилом сети. Например: брандмауэр может разрешить или запретить этот конкретный пакет.
ActionReason
строка
Если для пакета не активируется правило, это поле содержит причину действия, выполняемого брандмауэром. Например: пакет удален, так как не отображается Default Actionсоответствующее правило.
_BilledSize
real
Размер записи в байтах
DestinationIp
строка
IP-адрес назначения пакета.
Порт назначения
INT
Порт назначения пакета.
_IsBillable
строка
Указывает, можно ли выставлять счета за прием данных. Если _IsBillable false прием не взимается в учетную запись Azure.
Политика
строка
Имя политики, в которой находится активированное правило.
Протокол
строка
Сетевой протокол пакета. Например, UDP, TCP.
_ResourceId
строка
Уникальный идентификатор ресурса, с которым связана запись.
Правило
строка
Имя триггерного правила.
RuleCollection
строка
Имя коллекции правил, в которой находится активированное правило.
RuleCollectionGroup
строка
Имя группы коллекций правил, в которой находится активированное правило.
SourceIp
строка
Исходный IP-адрес пакета.
SourcePort
INT
Исходный порт пакета.
SourceSystem
строка
Тип агента, на который было собрано событие. Например, OpsManager для агента Windows прямой подключения или Operations Manager Linux для всех агентов Linux или Azure для Диагностика Azure
_SubscriptionId
строка
Уникальный идентификатор подписки, с которой связана запись
TenantId
строка
Идентификатор рабочей области Log Analytics
TimeGenerated
datetime
Метка времени (UTC) при создании журнала плоскости данных.