AZFWFatFlow 表的查询

Azure 防火墙顶级流日志

确定跨Azure 防火墙实例的顶级流。 日志包含流信息、日期传输速率 (兆位/秒单位) 以及记录流的时间段。

// Get the fatflows from past 1000 samples with rate atleast 5 mbps
AZFWFatFlow
| take 1000
| order by TimeGenerated desc
| where FlowRate > 5