你当前正在访问 Microsoft Azure Global Edition 技术文档网站。如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

使用逻辑应用自定义警报通知

项目
10/15/2024

本文介绍如何创建逻辑应用并将其与 Azure Monitor 警报集成。

可以使用 Azure 逻辑应用生成并自定义工作流以进行集成。使用逻辑应用自定义警报通知。可以：

使用你自己的电子邮件主题和正文格式自定义警报电子邮件。
通过查找受影响资源的标记或提取日志查询搜索结果来自定义警报元数据。有关如何访问包含警报数据的搜索结果行的信息，请参阅：
- Azure Monitor Log Analytics API 响应格式
- 查询/管理 HTTP 响应
使用 Outlook、Microsoft Teams、Slack 和 PagerDuty 等现有连接器来与外部服务集成。还可以为自己的服务配置逻辑应用。

此示例创建了一个逻辑应用，它使用通用警报架构发送来自警报的详细信息。

创建逻辑应用

在 Azure 门户中，创建新的逻辑应用。在页面顶部的“搜索”栏中，输入“逻辑应用”。
在“逻辑应用”页上，选择“添加”。
选择逻辑应用的“订阅”和“资源组”。
设置逻辑应用名称。 计划类型选择“消耗”。
选择“查看 + 创建”>“创建”。
部署完成后，选择“转到资源”。
在“逻辑应用设计器”页上选择“收到 HTTP 请求时”。

将通用警报架构粘贴到以下 JSON 中的“请求正文 JSON 架构”字段中：

 {
    "type": "object",
    "properties": {
        "schemaId": {
            "type": "string"
        },
        "data": {
            "type": "object",
            "properties": {
                "essentials": {
                    "type": "object",
                    "properties": {
                        "alertId": {
                            "type": "string"
                        },
                        "alertRule": {
                            "type": "string"
                        },
                        "severity": {
                            "type": "string"
                        },
                        "signalType": {
                            "type": "string"
                        },
                        "monitorCondition": {
                            "type": "string"
                        },
                        "monitoringService": {
                            "type": "string"
                        },
                        "alertTargetIDs": {
                            "type": "array",
                            "items": {
                                "type": "string"
                            }
                        },
                        "originAlertId": {
                            "type": "string"
                        },
                        "firedDateTime": {
                            "type": "string"
                        },
                        "resolvedDateTime": {
                            "type": "string"
                        },
                        "description": {
                            "type": "string"
                        },
                        "essentialsVersion": {
                            "type": "string"
                        },
                        "alertContextVersion": {
                            "type": "string"
                        }
                    }
                },
                "alertContext": {
                    "type": "object",
                    "properties": {}
                }
            }
        }
    }
}

显示“收到 HTTP 请求时”窗格的“参数”选项卡的屏幕截图。

（可选）。可以通过提取有关触发警报的受影响资源的信息（例如资源的标记）来自定义警报通知。然后，可以将这些资源标记包含在警报有效负载中，并使用逻辑表达式中的信息发送通知。若要执行此步骤，我们会：

为受影响的资源 ID 创建变量。
将资源 ID 拆分为数组，以便我们可以使用它的各种元素（例如订阅和资源组）。
使用 Azure 资源管理器连接器读取资源的元数据。
提取资源的标记，然后可以在逻辑应用的后续步骤中使用这些标记。

选择+>“添加操作”以插入新步骤。
在“搜索”字段中，搜索并选择“初始化变量”。
在“Name”字段中，输入变量的名称，例如“AffectedResource”。
在“类型”字段中，选择“数组”。
在“值”字段中，选择“添加动态内容”。选择“表达式”选项卡，然后输入字符串 split(triggerBody()?['data']?['essentials']?['alertTargetIDs'][0], '/')。
选择+>“添加操作”以插入另一个步骤。
在“搜索”字段中，搜索并选择“Azure 资源管理器”>“读取资源”。

使用 AffectedResource 变量中的数组值填充“读取资源”操作的字段。在每个字段中，单击字段内部，然后向下滚动到“输入自定义值”。选择“添加动态内容”，然后选择“表达式”选项卡。输入此表中的字符串：

字段	字符串值
订阅	`variables('AffectedResource')[2]`
资源组	`variables('AffectedResource')[4]`
资源提供程序	`variables('AffectedResource')[6]`
短资源 ID	`concat(variables('AffectedResource')[7], '/', variables('AffectedResource')[8]`)
客户端 API 版本	资源类型的 API 版本

如要查找资源类型的 API 版本，请选择资源概述页右上角的 JSON 视图链接。 “ResourceID”和“API 版本”显示在“资源 JSON”页面顶部。

动态内容现在包括来自受影响资源的标记。可以按照以下步骤所述在配置通知时使用这些标记。

发送电子邮件或发布 Teams 消息。
选择+>“添加操作”以插入新步骤。

发送电子邮件
发布 Teams 消息

在搜索字段中搜索 Outlook。
选择“Office 365 Outlook”。
从“操作”列表中选择“发送电子邮件(V2)”。
当系统提示创建连接时，登录到 Office 365。
创建电子邮件正文：输入静态文本，并通过从“动态内容”列表选择字段来包括来自警报有效负载的内容。例如：
- 警报具有监视条件：选择“动态内容”列表中的“monitorCondition”。
- 触发日期：选择“动态内容”列表中的“firedDateTime”。
- 受影响的资源：选择“动态内容”列表中的“alertTargetIDs”。
在“主题”字段中创建主题文本：输入静态文本，并通过从“动态内容”列表选择字段来包括来自警报有效负载的内容。例如：
- 警报：选择“动态内容”列表中的“alertRule”。
- 具有严重性：选择“动态内容”列表中的“严重性”。
- 具有条件：选择“动态内容”列表中的“monitorCondition”。
在“收件人”字段中输入要接收警报的电子邮件地址。
选择“保存”。