Microsoft Azure ファイアウォールのイベントメッセージ例
との統合が成功したことを確認する方法として、これらのイベントメッセージのサンプルを使用してください。 QRadar®.
重要フォーマットの問題があるため、メッセージ・フォーマットをテキストエディタに貼り付け、キャリッジ・リターンや改行文字を削除してください。
Microsoft Azure Microsoft Azure Event Hubs プロトコルを使用した場合のイベントメッセージの例
サンプル 1 : 以下のイベントメッセージのサンプルは、 Azure Firewall Network Rule (Legacy Format)です。
{"time":"2025-08-06T06:43:30.973673+00:00","resourceId":"/SUBSCRIPTIONS/11111111-2222-3333-4444-555555555555/RESOURCEGROUPS/TEST/PROVIDERS/MICROSOFT.NETWORK/AZUREFIREWALLS/TEST","category":"AzureFirewallNetworkRule","operationName":"AzureFirewallNetworkRuleLog","properties":{"msg":"TCP request from 10.0.0.1:49832 to 10.0.0.2:443 was allowed. Action: Allow. Rule Collection: RC-NetRules, Rule: Allow-HTTPS-Outbound"}}| QRadarフィールド名 | 強調表示されたペイロードのフィールド名 |
|---|---|
| イベント ID | Allow |
| イベント・カテゴリー | AZFWNetworkRule |
| SRC_IP | 10.0.0.1 |
| SRC_PORT | 49832 |
| DST_IP | 10.0.0.2 |
| DST_PORT | 443 |
| PROTOCOL | TCP |
| デバイス時刻 | devTime |
注： Microsoft Azure Firewall DSMは、 サンプル2に示すように、レガシーフォーマットと新フォーマットの両方をサポートしています。
サンプル2 ：次のイベントメッセージのサンプルは、 Azure Firewall Network Ruleを示しています。
{"TenantId":"00000000-0000-0000-0000-000000000000","TimeGenerated":"2025-08-20T12:34:56.789Z","SubscriptionId":"00000000-0000-0000-0000-000000000000","ResourceId":"/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/rg/providers/Microsoft.Network/azureFirewalls/myFirewall","Policy":"DefaultFirewallPolicy","RuleCollectionGroup":"RCG-Default","RuleCollection":"RC-DefaultNetwork","Rule":"Allow-DNS","Action":"Allow","ActionReason":"","Protocol":"UDP","SourceIp":"10.0.0.1","SourcePort":12345,"DestinationIp":"10.0.0.2","DestinationPort":53,"IsBillable":"true","BilledSize":512.34,"SourceSystem":"Azure","Type":"AZFWNetworkRule"}| QRadarフィールド名 | 強調表示されたペイロードのフィールド名 |
|---|---|
| イベント ID | 許可 |
| イベント・カテゴリー | AZFWNetworkRule |
| 送信元IPアドレス | 10.0.0.1 |
| SRC_PORT | 12345 |
| DST_IP | 10.0.0.2 |
| DST_PORT | 53 |
| Protocol | UDP |
| デバイス時刻 | TimeGenerated |
注： Microsoft Azure ファイアウォール DSM は、 AzureFirewallApplicationRule （レガシーフォーマット）、 AZFWApplicationRule, AZFWDnsProxy, AZFWNatRule, AZFWDnsQuery, といったカテゴリーもサポートしています。 AZFWThreatIntel