【Azure 事件中心】为应用程序网关(Application Gateway with WAF) 配置诊断日志，发送到事件中心

问题描述

在Application Gateway中，开启WAF(Web application firewall)后，现在需要把访问的日志输出到第三方分析代码中进行分析，如何来获取WAF的诊断日志呢？

整体方案的拓扑图如下：

image.png

本文在实施中将介绍：

1）如何创建Event Hub Namespace（事件中心空间）及Event Hub

2）在Application Gateways（WAF)中配置诊断日志(Diagnostic Logs)

3）(简约)官网中如何消费Event Hub中的数据

实施方案

第一步：创建Event Hub Namespace（事件中心空间）

• 在Azure门户中进入Event Hub Name 的创建页面：Create Namespace - Microsoft Azure 由世纪互联运营
• Resource Group可以选择已经存在的任意一个，或者是新建Resource Group，名称为：waf-rg
• 在Namespace Name中输入：waflogtest01
• Location 一定要输入与Application Gateway一样的Location。这样在配置诊断日志时才可以自动加载出Event Hub
• Pricing Tier根据需要选择。这是测试目的，选择Basic层
• 点击“Review + Create” 按钮，创建资源

image.png

第二步：在Event Hub Namespace中添加Event Hub

进入第一步已创建的Event Hub Namespace页面, 默认Event Hub目录列表为空。点击“Add Event Hub” 按钮。输入Event Hub Name即可

image.png

第三步：在Application Gateway中配置诊断日志（Diagnostic Logs），发送日志到EventHub中

• 在Application Gateway页面，选择Diagnostic Settings目录
• 点击“Add diagnostic setting”链接，进入配置页面
• 勾选上“ApplicationGatewayAccessLog“ “ApplicationGatewayPerformanceLog” ”ApplicationGatewayFirewallLog”
• 在右侧选择 Stream to an event hub
• 选择Event Hub Namespace， Event Hub 以及 访问的密钥 event hub policy name

image.png

（附加） 第四步：从 Azure 事件中心接收事件

本部分介绍如何编写一个使用事件处理器从事件中心接收消息的 .NET Core 控制台应用程序。 该事件处理器通过从事件中心管理持久检查点和并行接收操作，来简化从这些事件中心接收事件的过程。 事件处理器与特定的事件中心和使用者组相关联。 它从事件中心内的多个分区接收事件，并将其传递给处理程序委托，以使用提供的代码进行处理。

https://docs.azure.cn/zh-cn/event-hubs/event-hubs-dotnet-standard-getstarted-send

参考资料

事件中心创建：https://docs.azure.cn/zh-cn/event-hubs/event-hubs-create

事件中心概念：https://docs.azure.cn/zh-cn/event-hubs/event-hubs-about

事件中心分区：https://docs.azure.cn/zh-cn/event-hubs/event-hubs-features#partitions

吞吐量单位：https://docs.azure.cn/zh-cn/event-hubs/event-hubs-scalability#throughput-units

接收发送事件：https://docs.azure.cn/zh-cn/event-hubs/event-hubs-dotnet-standard-getstarted-send