包含 Azure 原則 Analytics 的彙總應用程式規則記錄資料。
數據表屬性
| 屬性 | 值 |
|---|---|
| 資源類型 | microsoft.network/azurefirewalls |
| 類別 | 安全性 |
| 方案 | 日誌管理 |
| 基本記錄 | 是的 |
| 擷取時間轉換 | 是的 |
| 範例查詢 | - |
資料行
| 資料行 | 類型 | 描述 |
|---|---|---|
| 動作 | 字串 | 在應用程式規則叫用之後，防火牆所採取的行動。 |
| ActionReason | 字串 | 當封包沒有觸發規則時，此字段會包含防火牆所執行動作的原因。 |
| ApplicationRuleCount | 整數 (int) | 應用程式規則的彙總計數。 |
| _BilledSize (帳單大小) | 真實 | 以位元組為單位的記錄大小 |
| 目的港口 | 整數 (int) | 要求的目的地連接埠。 |
| Fqdn | 字串 | FQDN（完全合格域名）中的請求目標地址。 例如： www.microsoft.com。 |
| _IsBillable // 是否可計費 | 字串 | 指定內嵌資料是否可計費。 當 _IsBillable 為 false 時，擷取不會向您的 Azure 帳戶收費 |
| 原則 | 字串 | 觸發規則所在的原則名稱。 |
| 通訊協定 | 字串 | 要求的網路通訊協定。 例如：HTTP/HTTPS。 |
| _ResourceId (資源識別碼) | 字串 | 與記錄相關的資源之唯一識別碼 |
| 規則 | 字串 | 觸發規則的名稱。 |
| 規則集合 | 字串 | 觸發規則所在的規則集合名稱。 |
| RuleCollectionGroup | 字串 | 觸發規則所在的規則集合群組名稱。 |
| SourceIp | 字串 | 要求的來源IP位址。 |
| SourceSystem | 字串 | 收集事件的代理程式類型。 例如，適用於 Windows 代理程式的 OpsManager、直接連線或 Operations Manager、適用於 Linux 的所有 Linux 代理程式，或適用於 Azure 的 Azure 診斷 |
| _SubscriptionId（訂閱識別碼） | 字串 | 與記錄相關的訂用帳戶唯一識別碼 |
| TargetUrl | 字串 | 要求的目標位址URL。 僅適用於 HTTP 或經過 TLS 檢查的 HTTPS 請求。 例如： https://www.microsoft.com/en-us/about 。 |
| 租戶識別碼 | 字串 | Log Analytics 工作區識別碼 |
| TimeGenerated | 日期時間 | 建立數據平面記錄時的時間戳 （UTC）。 |
| 類型 | 字串 | 資料表的名稱 |