能否通过.NET 8服务直接从EventGrid拉取Defender For Cloud扫描事件？

首先明确：Azure Event Grid本身只支持推送模式，没有原生拉取API可供.NET 8服务直接从Event Grid主题或订阅拉取事件。如果你的服务需要采用拉取方式处理事件，确实需要通过中间组件中转。

推荐实现路径：Event Grid → Event Hub → .NET 8拉取 #

这是Azure生态中最常用的拉取式事件处理方案，步骤如下：

1. 创建Azure Event Hub资源：在Azure门户新建Event Hub命名空间和事件中心，按需配置分区数量、消息保留期等参数。
2. 修改Event Grid订阅的目标端点：将原Webhook端点替换为新建的Event Hub，让Event Grid把所有事件推送至Event Hub暂存。
3. 在.NET 8中集成Event Hubs SDK拉取事件：
   • 安装必要的NuGet包：Azure.Messaging.EventHubs 和 Azure.Messaging.EventHubs.Processor
   • 编写拉取逻辑：使用EventProcessorClient组件实现事件的持续拉取，该组件支持checkpoint机制，能避免重复处理事件，同时适配服务重启后的断点续拉需求。

其他可选中转方式（仅适合特定场景） #

• Azure存储队列：可将Event Grid事件推送到存储队列，再通过Azure.Storage.Queues SDK拉取，但存储队列的吞吐量、分区能力较弱，仅适用于低流量场景。
• Service Bus队列/主题：也可作为中转，但成本高于Event Hub，适合需要复杂消息路由、会话支持的场景。

总结：若你的.NET 8服务必须采用拉取模式，通过Event Hub中转是最优选择，既符合Azure最佳实践，也能保证事件处理的可靠性和性能。

内容的提问来源于stack exchange，提问作者Andrew Johns