AZFWNetworkRule

Innehåller alla loggdata för nätverksregeln. Varje matchning mellan dataplanet och nätverksregeln skapar en loggpost med dataplanspaketet och den matchade regelns attribut.

Tabellattribut

Attribut	Värde
Resurstyper	microsoft.network/azurefirewalls
Kategorier	Säkerhet
Lösningar	LogManagement
Grundläggande logg	No
Inmatningstidstransformering	No
Exempelfrågor	Ja

Kolumner

Kolumn	Typ	Beskrivning
Åtgärd	sträng	Åtgärder som vidtas av brandväggen efter matchningen med den här nätverksregeln. Exempel: Brandväggen kan tillåta/neka det här specifika paketet.
ActionReason	sträng	När ingen regel utlöses för ett paket innehåller det här fältet orsaken till den åtgärd som utförs av brandväggen. Till exempel: ett paket som släppts eftersom ingen regel som matchas visar Default Action.
_BilledSize	real	Poststorleken i byte
DestinationIp	sträng	Paketets mål-IP-adress.
DestinationPort	int	Paketets målport.
_IsBillable	sträng	Anger om inmatning av data är fakturerbar. När _IsBillable är false debiteras inte inmatningen till ditt Azure-konto
Policy	sträng	Namnet på principen där den utlösta regeln finns.
Protokoll	sträng	Paketets nätverksprotokoll. Exempel: UDP, TCP.
_ResourceId	sträng	En unik identifierare för resursen som posten är associerad med
Regel	sträng	Namnet på den utlösta regeln.
RuleCollection	sträng	Namnet på regelsamlingen där den utlösta regeln finns.
RuleCollectionGroup	sträng	Namnet på den regelsamlingsgrupp där den utlösta regeln finns.
SourceIp	sträng	Paketets käll-IP-adress.
SourcePort	int	Paketets källport.
SourceSystem	sträng	Typen av agent som händelsen samlades in av. Till exempel OpsManager för Windows-agenten, antingen direktanslutning eller Operations Manager, Linux för alla Linux-agenter eller Azure för Azure Diagnostics
_SubscriptionId	sträng	En unik identifierare för prenumerationen som posten är associerad med
TenantId	sträng	Log Analytics-arbetsytans ID
TimeGenerated	datetime	Tidsstämpel (UTC) när dataplansloggen skapades.
Typ	sträng	Namnet på tabellen