Sie haben Azure Front Door mit einer Web Application Firewall (WAF). Sie möchten eine WAF-Regel erstellen, die hohe Anfrageraten von einer einzelnen IP-Adresse blockiert, und müssen Log Analytics untersuchen, um einen geeigneten Schwellenwert zu ermitteln. Welche Log Analytics-Tabelle sollten Sie abfragen?

Die Tabelle AzureDiagnostics ist die korrekte Wahl, da sie allgemeine Diagnoseprotokolle für viele Azure-Dienste, einschließlich Azure Front Door und seiner WAF, speichert. Um Anfrageraten zu analysieren und einen Schwellenwert zu bestimmen, müssen Sie auf die detaillierten WAF-Protokolle zugreifen, die in dieser Tabelle unter der Kategorie FrontdoorWebApplicationFirewallLog zu finden sind. AZFWThreatIntel ist für Azure Firewall-Bedrohungsdaten gedacht, nicht für Front Door WAF-Protokolle. SecurityDetection ist eine generische Bezeichnung und keine spezifische Log Analytics-Tabelle für diesen Anwendungsfall. AGWFirewallLogs bezieht sich auf Application Gateway WAF-Protokolle, nicht auf Azure Front Door WAF-Protokolle.