Web Application Firewall (WAF) を備えた Azure Front Door を使用しています。単一の IP アドレスからの高いリクエストレートをブロックする WAF ルールを作成したいと考えており、適切なしきい値を決定するために Log Analytics を調べる必要があります。どの Log Analytics テーブルをクエリする必要がありますか？

Azure Front Door の WAF ログは、Log Analytics ワークスペースの AzureDiagnostics テーブルに格納されます。このテーブルには、WAF が検出した脅威、ブロックされたリクエスト、およびその他の関連する診断情報が含まれています。単一の IP アドレスからの高いリクエストレートを特定するには、AzureDiagnostics テーブルをクエリして、特定の時間枠におけるソース IP アドレスごとのリクエスト数を集計します。 AZFWThreatIntel は Azure Firewall の脅威インテリジェンスログ用、SecurityDetection は一般的なセキュリティ検出用、AGWFirewallLogs は Azure Application Gateway の WAF ログ用であり、Azure Front Door の WAF ログとは異なります。