Tiene Azure Front Door con un Web Application Firewall (WAF). Desea crear una regla WAF que bloquee altas tasas de solicitudes desde una única dirección IP y necesita examinar Log Analytics para determinar un umbral apropiado. ¿Qué tabla de Log Analytics debería consultar?

La tabla AzureDiagnostics es la tabla central en Log Analytics que recopila registros de recursos de Azure, incluyendo los registros de WAF de Azure Front Door. Al consultar esta tabla, puede filtrar por el tipo de recurso (Azure Front Door) y la categoría de registro (WAFAccessLog o WAFLog) para analizar las tasas de solicitudes por IP y establecer un umbral. AZFWThreatIntel se relaciona con Azure Firewall y su inteligencia de amenazas, no con WAF de Front Door. SecurityDetection es una tabla más genérica que podría contener datos de seguridad, pero AzureDiagnostics es la fuente específica y detallada para los registros de WAF. AGWFirewallLogs se refiere a los registros de Azure Application Gateway WAF, no a Azure Front Door WAF.