WindowsFirewall

Táblaattribútumok

Attribútum	Érték
Erőforrástípusok	microsoft.compute/virtualmachines, microsoft.conenctedvmwarevsphere/virtualmachines, microsoft.azurestackhci/virtualmachines, microsoft.scvmm/virtualmachines, microsoft.compute/virtualmachinescalesets
Kategóriák	Biztonság
Megoldások	Biztonság, WindowsFirewall
Alapszintű napló	No
Betöltési idő átalakítás	Yes
Mintalekérdezések	-

Oszlop	Típus	Description
_BilledSize	valós szám	A rekord mérete bájtban
CommunicationDirection	sztring
Computer	sztring
Megbízhatóság	sztring
Description	sztring
CélIP	sztring
DestinationPort	int
FirewallAction	sztring
FirstReportedDateTime	sztring
FullDestinationAddress	sztring
IndicatorThreatType	sztring
Információ	sztring
IsActive	sztring
_IsBillable	sztring	Meghatározza, hogy az adatok betöltése számlázható-e. Ha _IsBillable betöltés történik `false` , a számla nem az Azure-fiókjába kerül.
LastReportedDateTime	sztring
MaliciousIP	sztring
RosszindulatúIPCountry	sztring
RosszindulatúIPL-hála	valós szám
RosszindulatúIPLongitude	valós szám
ManagementGroupName	sztring
Protokoll	sztring
RemoteIP	sztring
RequestSizeInBytes	hosszú
_ResourceId	sztring	Annak az erőforrásnak az egyedi azonosítója, amelyhez a rekord társítva van
Súlyosság	int
SourceIP	sztring
SourcePort	int
SourceSystem	sztring	Az esemény által gyűjtött ügynök típusa. Windows-ügynök esetén például `OpsManager` a közvetlen csatlakozás vagy az Operations Manager, `Linux` az összes Linux-ügynök, vagy `Azure` a Azure Diagnostics
_SubscriptionId	sztring	Annak az előfizetésnek az egyedi azonosítója, amelyhez a rekord társítva van
TimeGenerated	dátum/idő
TLPLevel	sztring
Típus	sztring	A tábla neve