你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
借助 Google Cloud Platform (GCP) 防火墙日志，可以捕获网络入站和出站活动，以监视跨 Google Cloud Platform (GCP) 资源的访问和检测潜在威胁。
表属性
| 属性 | 值 |
|---|---|
| 资源类型 | - |
| 类别 | 安全性 |
| 解决方案 | SecurityInsights |
| 基本日志 | 是 |
| 引入时转换 | 否 |
| 示例查询 | - |
列
| 列 | 类型 | 说明 |
|---|---|---|
| 操作 | 字符串 | 防火墙规则的操作。 |
| _BilledSize（账单大小） | real | 记录大小（字节） |
| DestIp | 字符串 | 传入或传出网络流量尝试访问的目标设备或服务的 IP 地址。 |
| DestPort | 字符串 | 传入或传出网络流量尝试访问的目标设备或服务的端口。 |
| 方向 | 字符串 | 防火墙规则适用的方向。 |
| Disposition | 字符串 | 对与给定规则匹配的网络流量执行的最终操作。 |
| GCP资源类型 (GCPResourceType) | 字符串 | 与此资源关联的类型的标识符，例如“pubsub_subscription”。 |
| InsertId | 字符串 | 可选。 为日志条目提供唯一标识符后，日志记录可以在单个查询结果中删除具有相同时间戳和 insertId 的重复条目。 |
| InstanceProjectId | 字符串 | 与防火墙规则事件中涉及的实例关联的项目 ID。 |
| InstanceRegion | 字符串 | 与防火墙规则事件中涉及的实例关联的区域。 |
| InstanceVmName | 字符串 | 与防火墙规则事件中涉及的实例关联的虚拟机名称。 |
| InstanceZone | 字符串 | 与防火墙规则事件中涉及的实例关联的区域。 |
| IpPortInfo | 动态 | 关于规则端口和协议的信息。 |
| _IsBillable | 字符串 | 指定引入数据是否需要付费。 _IsBillable 为 false 引入时，不向 Azure 帐户计费 |
| LogName | 字符串 | 信息包括标识日志子类型的后缀（例如，管理活动、系统访问、数据访问），以及请求在层次结构中的位置。 |
| 优先度 | 字符串 | 规则的优先级。 |
| ProjectId | 字符串 | 与此资源关联的 Google Cloud Platform (GCP) 项目的标识符，例如“my-project”。 |
| 协议 | 字符串 | 传入或传出网络流量尝试访问的目标设备或服务的协议。 |
| Referance | 字符串 | 触发日志的规则。 |
| RemoteLocationCity | 字符串 | 基于资源位置的城市名称。 |
| RemoteLocationContinent | 字符串 | 基于资源位置的大陆名称。 |
| RemoteLocationCountry | 字符串 | 基于资源位置的国家/地区名称。 |
| RemoteLocationRegion | 字符串 | 基于资源位置的区域名称。 |
| ResourceLocation | 字符串 | 资源位置信息。 |
| 资源子网络名称 | 字符串 | 资源子网名称。 |
| SourceRange | 动态 | 应用规则的 IP 地址的范围。 |
| SourceSystem | 字符串 | 收集事件的代理的类型。 例如，对于 Windows 代理（直接连接或 Operations Manager），值为 OpsManager；对于所有 Linux 代理，值为 Linux；对于 Azure 诊断，值为 Azure |
| SrcIp | 字符串 | 传入或传出网络流量尝试访问的源设备或服务的 IP 地址。 |
| SrcPort | 字符串 | 传入或传出网络流量尝试访问的源设备或服务的端口。 |
| 子网络ID | 字符串 | 资源子网络 ID。 |
| 租户ID | 字符串 | Log Analytics 工作区 ID |
| TimeGenerated | 日期/时间 | 记录接收日志项目的时间。 |
| 时间戳 | 日期/时间 | 日志条目描述的事件发生时间。 |
| 类型 | 字符串 | 表的名称 |
| VpcName | 字符串 | 应用防火墙规则的虚拟专用网络的名称。 |
| VpcProjectId | 字符串 | 应用防火墙规则的虚拟专用网络 (VPC) 的项目 ID。 |
| VpcSubnetworkName | 字符串 | 应用防火墙规则的虚拟专用网络 (VPC) 的子网名称。 |