AZFWNatRule

Tartalmazza a DNST (Célhálózati címfordítás) eseménynapló-adatait. Az adatsík és a DNST-szabály közötti egyezések létrehoznak egy naplóbejegyzést az adatsík csomagjával és a megfelelő szabály attribútumaival.

Táblaattribútumok

Attribútum	Érték
Erőforrástípusok	microsoft.network/azurefirewalls
Kategóriák	Biztonság
Megoldások	LogManagement
Alapszintű napló	No
Betöltési idő átalakítás	No
Mintalekérdezések	Igen

Oszlopok

Oszlop	Típus	Description
_BilledSize	valós szám	A rekord mérete bájtban
DestinationIp	sztring	Csomag cél IP-címe.
DestinationPort	int	Csomag célportja.
_IsBillable	sztring	Meghatározza, hogy az adatok betöltése számlázható-e. Ha _IsBillable betöltés történik false , a számla nem az Azure-fiókjába kerül.
Szabályzat	sztring	Annak a szabályzatnak a neve, amelyben az aktivált szabály található.
Protokoll	sztring	A csomag hálózati protokollja. Például: UDP, TCP.
_ResourceId	sztring	Annak az erőforrásnak az egyedi azonosítója, amelyhez a rekord társítva van
Szabály	sztring	Az aktivált szabály neve.
RuleCollection	sztring	Annak a szabálygyűjteménynek a neve, amelyben az aktivált szabály található.
RuleCollectionGroup	sztring	Annak a szabálygyűjteményi csoportnak a neve, amelyben az aktivált szabály található.
SourceIp	sztring	A csomag forrás IP-címe.
SourcePort	int	Csomag forrásportja.
SourceSystem	sztring	Az esemény által gyűjtött ügynök típusa. Windows-ügynök esetén például OpsManager a közvetlen csatlakozás vagy az Operations Manager, Linux az összes Linux-ügynök, vagy Azure a Azure Diagnostics
_SubscriptionId	sztring	Annak az előfizetésnek az egyedi azonosítója, amelyhez a rekord társítva van
TenantId	sztring	A Log Analytics-munkaterület azonosítója
TimeGenerated	dátum/idő	Időbélyeg (UTC) az adatsík-napló létrehozásakor.
TranslatedIp	sztring	A csomag eredeti cél IP-címe a TranslatedIp-ra cserélődik.
TranslatedPort	int	A csomag eredeti célportját a TranslatedPort váltja fel.
Típus	sztring	A tábla neve