如何在Azure上分析WAF规则并生成符合认证要求的分析报告

Azure 原生提供完整的 WAF 事件采集、分析及优化建议能力，完全可以支撑你完成认证要求的分析报告产出与WAF优化工作，可使用的核心功能如下：

核心可用能力说明 #

• 全量WAF事件日志存储与查询
  无论是应用网关WAF、Front Door WAF还是CDN WAF，都支持将所有检测事件（包括拦截/放行状态、触发规则ID、攻击类型、请求源信息、请求上下文等全维度数据）推送到Log Analytics工作区，你可以自定义时间窗口（比如你需要的数小时运行周期）查询、导出事件明细，直接作为报告中「检测事件、对应示例」板块的素材。
• 内置可视化图表
  Azure Monitor 预内置了WAF专属工作簿模板，自动生成请求量趋势、攻击类型占比、Top触发规则、Top攻击源IP、拦截率变化等现成图表，可直接导出嵌入你的认证报告，无需自行做数据可视化处理。
• 规则优化智能推荐
  Azure WAF自带规则调整推荐功能，会基于历史运行日志自动识别误拦截率高的规则、合法请求频繁触发规则的场景，直接给出规则启用/停用、自定义规则配置的具体建议，你可以结合事件明细对应整理出漏洞修复、规则调整的落地方案，匹配报告要求。

内容的提问来源于stack exchange，提问作者Cataster