Azure FrontDoor WAF Policy通过PowerShell调用Get-AzDiagnosticSetting报错

首先明确：Get-AzDiagnosticSetting完全支持FrontDoor WAF Policy类型资源的诊断设置查询，BadRequest报错基本由参数错误或模块版本问题导致。 #

你遇到的报错信息如下：

Get-AzDiagnosticSetting : 异常类型: ErrorResponseException, 消息: Microsoft.Azure.Management.Monitor.Models.ErrorResponseException: 操作返回无效状态码 'BadRequest'
位于 C:\Users\n1542975\Desktop\MigrationScripts\WAF_Policy.ps1:121 字符:26

... gsettings = Get-AzDiagnosticSetting -ResourceID $FrontDoorWAFPolicyNa ...
            ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
CategoryInfo          : CloseError: (:) [Get-AzDiagnosticSetting], PSInvalidOperationException
FullyQualifiedErrorId : Microsoft.Azure.Commands.Insights.Diagnostics.GetAzureRmDiagnosticSettingCommand

修复方法 #

按以下顺序排查即可解决：

• 检查ResourceId参数是否正确
  你代码里的$FrontDoorWAFPolicyNa看起来是变量名截断，必须传入WAF策略的完整资源ID，不能只传策略名称。正确的资源ID格式为：
  /subscriptions/<订阅ID>/resourceGroups/<资源组名>/providers/Microsoft.Network/frontdoorwebapplicationfirewallpolicies/<WAF策略名>
  你可以用以下命令先获取正确的资源ID再查询：

# 先获取WAF策略对象
$wafPolicy = Get-AzFrontDoorWafPolicy -ResourceGroupName <替换为你的资源组名> -Name <替换为WAF策略名>
# 传入完整ID查询诊断设置
$diagSettings = Get-AzDiagnosticSetting -ResourceId $wafPolicy.Id

• 升级Az.Monitor模块到最新版本
  旧版本Az.Monitor模块对部分新资源类型的诊断设置接口适配有问题，执行以下命令升级：

Update-Module -Name Az.Monitor -Force

升级完成后重启PowerShell会话重新登录Azure再测试。

• 确认账号权限
  当前登录账号需要持有目标WAF策略的Microsoft.Insights/DiagnosticSettings/read权限，常见的贡献者、所有者角色都默认包含该权限，如果是自定义角色请补充对应权限。
• 适配Azure环境
  如果使用中国区、美国政府区等非公有云环境，登录时需要指定对应环境参数：

# 中国区Azure示例
Connect-AzAccount -Environment AzureChinaCloud

内容的提问来源于stack exchange，提问作者Vijay Yalla