Query per la tabella AZFWThreatIntel

  • Articolo

Per informazioni sull'uso di queste query nella portale di Azure, vedere Esercitazione su Log Analytics. Per l'API REST, vedere Query.

Log di Intelligence sulle minacce

Eventi di Intelligence per le minacce riconosciuti dal firewall.

AZFWThreatIntel
| take 100

Tutte le decisioni del firewall

Tutte le decisioni prese dal firewall. Contiene riscontri sulla rete, sulle regole NAT e sull'applicazione, nonché sui riscontri delle minacce e sui riscontri delle firme IDPS.

AZFWNetworkRule
| union AZFWApplicationRule, AZFWNatRule, AZFWThreatIntel, AZFWIdpsSignature
| take 100