没有将Azure应用程序网关防火墙日志填充到日志分析工作区

Question

我们已经配置了Azure应用网关（标准v2东澳大利亚地区）的实例，并启用了其诊断设置以将所有指标和日志转储到日志分析工作区中，这似乎运行良好，但是我们想要进一步了解请求，从而扩大了层级并启用了WAF v2（如下图所示）。

现在根据此处https://docs.microsoft.com/en-us/azure/application-gateway/application-gateway-diagnostics#diagnostic-logging的文档，在等待一段时间后，我们期望防火墙日志将自动填充到同一日志分析工作空间中，但是这似乎不起作用，因此根本就没有填充在那里。

请注意，我们可以看到“ ApplicationGatewayAccessLog”日志，并且下面的查询很明显是相同的AzureDiagnostics |仅返回一个类别（即“ ApplicationGatewayAccessLog”）的唯一类别

有人知道我们是缺少什么还是有任何输入吗？

Answer 1

有时，当您从Application Gateway-日志和特定Log Analytics工作区-日志中浏览数据时，输出会有所不同。您可以一边比较这些结果。参见this issue。

在这种情况下，您应该已完成对Application Gateway的某些访问操作，并触发防火墙访问日志收集，然后Azure监视才能收集数据。尽管文档指出防火墙日志每60秒收集一次。有时，数据延迟（甚至超过2天）要记录到日志中，并且您所在的区域也会影响数据显示时间。在this blog中，您可以查看WAF上防火墙操作的每小时日志。

有关更多信息，可以使用Log Analytics to examine Application Gateway Web Application Firewall Logs。