AZFWDnsQuery

Contiene tutti i dati del log degli eventi del proxy DNS.

Attributi di tabella

Attributo Valore
Tipi di risorse microsoft.network/azurefirewalls
Categorie Sicurezza
Soluzioni LogManagement
Log di base No
Trasformazione in fase di inserimento No
Query di esempio

Colonne

Column Type Descrizione
_BilledSize real Dimensioni del record in byte
DnssecOkBit bool Flag che indica che il sistema di risoluzione supporta i record DNSSEC.
EDNS0BufferSize int Dimensioni del buffer EDNS0 del client. Specifica le dimensioni massime dei pacchetti consentite nelle risposte in byte.
ErrorMessage string Descrizione dell'errore restituito al client. Vuoto se la richiesta ha esito positivo.
ErrorNumber int Numero di errore corrispondente al codice di risposta restituito.
_IsBillable string Specifica se l'inserimento dei dati è fatturabile. Quando _IsBillable l'inserimento false non viene fatturato all'account Azure
Protocollo string Protocollo usato per inviare la query DNS. Ad esempio: TCP, UDP
QueryClass string Classe di query della query DNS.
QueryId int ID query della query DNS.
QueryName string Nome della query DNS da risolvere.
QueryType string Tipo di query della query DNS.
RequestDurationSecs real Durata della richiesta DNS dal momento in cui è arrivata al firewall e fino a quando non viene inviata una risposta al client.
RequestSize int Dimensioni della richiesta DNS in byte.
_ResourceId string Identificatore univoco della risorsa a cui è associato il record.
ResponseCode string Codice del repository DNS.
ResponseFlags string Flag di repository DNS separati da virgole.
ResponseSize int Il reponse DNS syze in byte.
SourceIp string Indirizzo IP di origine della query DNS.
SourcePort int Porta di origine della query DNS.
SourceSystem string Tipo di agente da cui è stato raccolto l'evento. Ad esempio, OpsManager per l'agente Windows, la connessione diretta o Operations Manager Linux per tutti gli agenti Linux o Azure per Diagnostica di Azure
_SubscriptionId string Identificatore univoco della sottoscrizione a cui è associato il record
TenantId string ID dell'area di lavoro Log Analytics
TimeGenerated datetime Timestamp (UTC) al momento della creazione del log del piano dati.
Type string Nome della tabella