Usar o Log Analytics para examinar os logs do Application Gateway

Quando o Application Gateway estiver operacional, você poderá habilitar os logs para inspecionar os eventos que ocorrem para seu recurso. Por exemplo, os logs do Application Gateway Firewall fornecem informações sobre o que o Web Application Firewall (WAF) está avaliando, combinando e bloqueando. Com o Log Analytics, você pode examinar os dados dentro dos logs do firewall para fornecer ainda mais informações. Para obter mais informações sobre consultas de log, consulte Visão geral das consultas de log no Azure Monitor.

Neste artigo, examinaremos os logs do Web Application Firewall (WAF). Você pode configurar outros logs do Application Gateway de maneira semelhante.

Prerequisites

• É necessária uma conta do Azure com uma subscrição ativa. Se ainda não tiver uma conta, pode criar uma conta gratuitamente.
• Uma SKU WAK do Gateway de Aplicativo do Azure. Para obter mais informações, consulte Firewall de Aplicações Web do Azure no Gateway de Aplicações do Azure.
• Uma área de trabalho do Log Analytics. Para obter mais informações sobre como criar um espaço de trabalho do Log Analytics, consulte Criar um espaço de trabalho do Log Analytics no portal do Azure.

Envio de logs

Para exportar os logs do firewall para o Log Analytics, consulte registos de diagnóstico do Application Gateway. Quando você tiver os logs do firewall no espaço de trabalho do Log Analytics, poderá exibir dados, escrever consultas, criar visualizações e adicioná-las ao painel do portal.

Explore dados com exemplos

Ao usar a tabela AzureDiagnostics , você pode exibir os dados brutos no log do firewall executando a seguinte consulta:

AzureDiagnostics 
| where ResourceProvider == "MICROSOFT.NETWORK" and Category == "ApplicationGatewayFirewallLog"
| limit 10

Isso é semelhante à seguinte consulta:

Ao usar a tabela específica do recurso , você pode exibir os dados brutos no log do firewall executando a consulta a seguir. Para saber mais sobre as tabelas específicas de recursos, visite Referência de dados de monitoramento.

AGWFirewallLogs
| limit 10

Você pode detalhar os dados e plotar gráficos ou criar visualizações a partir daqui. Aqui estão mais alguns exemplos de consultas AzureDiagnostics que você pode usar.

Solicitações correspondentes/bloqueadas por IP

AzureDiagnostics
| where ResourceProvider == "MICROSOFT.NETWORK" and Category == "ApplicationGatewayFirewallLog"
| summarize count() by clientIp_s, bin(TimeGenerated, 1m)
| render timechart

Solicitações correspondentes/bloqueadas por URI

AzureDiagnostics
| where ResourceProvider == "MICROSOFT.NETWORK" and Category == "ApplicationGatewayFirewallLog"
| summarize count() by requestUri_s, bin(TimeGenerated, 1m)
| render timechart

Principais regras correspondentes

AzureDiagnostics
| where ResourceProvider == "MICROSOFT.NETWORK" and Category == "ApplicationGatewayFirewallLog"
| summarize count() by ruleId_s, bin(TimeGenerated, 1m)
| where count_ > 10
| render timechart

Os cinco principais grupos de regras correspondentes

AzureDiagnostics
| where ResourceProvider == "MICROSOFT.NETWORK" and Category == "ApplicationGatewayFirewallLog"
| summarize Count=count() by details_file_s, action_s
| top 5 by Count desc
| render piechart

Adicionar ao seu painel

Depois de criar uma consulta, você pode adicioná-la ao seu painel. Selecione a opção Fixar no dashboard no canto superior direito do espaço de trabalho de análises de logs. Com as quatro consultas anteriores fixadas a um painel de exemplo, estes são os dados que você pode ver rapidamente:

Próximos passos

Estado do back-end, logs de diagnóstico e métricas para o Portal de Aplicação