AZFWIdpsSignature
Az összes olyan adatsík-csomagot tartalmazza, amely egy vagy több IDPS-aláírással volt egyeztetve.
Táblaattribútumok
Attribútum | Érték |
---|---|
Erőforrástípusok | microsoft.network/azurefirewalls |
Kategóriák | Biztonság |
Megoldások | LogManagement |
Alapszintű napló | No |
Betöltési idő átalakítás | No |
Mintalekérdezések | Igen |
Oszlopok
Oszlop | Típus | Leírás |
---|---|---|
Művelet | sztring | A tűzfal által végrehajtott művelet az IDPS-aláírás találata után. |
_BilledSize | valós szám | A rekord mérete bájtban |
Kategória | sztring | A megfeleltethető IDPS-aláírás kategóriája. |
Description | sztring | A megfeleltethető IDPS-aláírás leírása. |
DestinationIp | sztring | Csomag cél IP-címe. |
DestinationPort | int | Csomag célportja. |
_IsBillable | sztring | Meghatározza, hogy az adatok betöltése számlázható-e. Ha _IsBillable betöltés történik false , a számla nem az Azure-fiókjába kerül. |
Protokoll | sztring | A csomag hálózati protokollja. Például: UDP, TCP. |
_ResourceId | sztring | Annak az erőforrásnak az egyedi azonosítója, amelyhez a rekord társítva van |
Súlyosság | int | A egyeztetett IDPS-aláírás súlyossága. |
Aláírásazonosító | sztring | A egyeztetett IDPS-aláírás azonosítója. |
SourceIp | sztring | A csomag forrás IP-címe. |
SourcePort | int | Csomag forrásportja. |
SourceSystem | sztring | Az esemény által gyűjtött ügynök típusa. Windows-ügynök esetén például OpsManager a közvetlen csatlakozás vagy az Operations Manager, Linux az összes Linux-ügynök, vagy Azure a Azure Diagnostics |
_SubscriptionId | sztring | Annak az előfizetésnek az egyedi azonosítója, amelyhez a rekord társítva van |
TenantId | sztring | A Log Analytics-munkaterület azonosítója |
TimeGenerated | dátum/idő | Időbélyeg (UTC) az adatsík-napló létrehozásakor. |
Típus | sztring | A tábla neve |
Visszajelzés
https://aka.ms/ContentUserFeedback.
Hamarosan elérhető: 2024-ben fokozatosan kivezetjük a GitHub-problémákat a tartalom visszajelzési mechanizmusaként, és lecseréljük egy új visszajelzési rendszerre. További információ:Visszajelzés küldése és megtekintése a következőhöz: