az-firewall-watch

Azure Firewall Watch 是一个用于实时监控 Azure 防火墙日志的终端 UI 工具。它通过连接 Azure Event Hub 流式消费由诊断设置（Diagnostic Settings）转发的结构化日志（如 NetworkRule、AppRule、IDPS 等），支持实时过滤、分页查看与字段高亮，基于 Python 构建，提供跨平台预编译二进制文件。适用于运维工程师和云安全人员在命令行环境中快速排查网络访问异常、验证防火墙策略生效情况或进行事件响应分析，无需依赖 Web 控制台或复杂日志分析平台。