使用逻辑应用自定义警报通知

2025-04-21

本文介绍如何创建逻辑应用并将其与 Azure Monitor 警报集成。可以使用 Azure 逻辑应用生成并自定义工作流以进行集成。使用逻辑应用自定义警报通知。您可以：

使用你自己的电子邮件主题和正文格式自定义警报电子邮件。
通过查找受影响资源的标记或提取日志查询搜索结果来自定义警报元数据。有关如何访问包含警报数据的搜索结果行的信息，请参阅：
- Azure Monitor Log Analytics API 响应格式
- 查询/管理 HTTP 响应
使用 Outlook、Microsoft Teams、Slack 和 PagerDuty 等现有连接器来与外部服务集成。还可以为自己的服务配置逻辑应用。

此示例创建了一个逻辑应用，它使用通用警报架构发送来自警报的详细信息。

创建逻辑应用

在 Azure 门户中，创建新的逻辑应用。在页面顶部的搜索栏中，输入 逻辑应用 并从下拉菜单中选择它。
在“逻辑应用”页上，选择“添加” 。
在“消耗”下，选择“多租户”。
在下一页上，选择逻辑应用的订阅和 资源组 。
设置 逻辑应用名称 并选择区域。
选择 查看 + 创建>创建。
部署完成后，选择“转到资源”。

设置触发器

在 “逻辑应用 ”页上，选择顶部作栏中的 “编辑 ”。
选择 “添加触发器”，搜索 “收到 HTTP 请求时”，并从搜索结果中选择它。

将通用警报架构粘贴到以下 JSON 中的“请求正文 JSON 架构”字段中：

 {
    "type": "object",
    "properties": {
        "schemaId": {
            "type": "string"
        },
        "data": {
            "type": "object",
            "properties": {
                "essentials": {
                    "type": "object",
                    "properties": {
                        "alertId": {
                            "type": "string"
                        },
                        "alertRule": {
                            "type": "string"
                        },
                        "severity": {
                            "type": "string"
                        },
                        "signalType": {
                            "type": "string"
                        },
                        "monitorCondition": {
                            "type": "string"
                        },
                        "monitoringService": {
                            "type": "string"
                        },
                        "alertTargetIDs": {
                            "type": "array",
                            "items": {
                                "type": "string"
                            }
                        },
                        "originAlertId": {
                            "type": "string"
                        },
                        "firedDateTime": {
                            "type": "string"
                        },
                        "resolvedDateTime": {
                            "type": "string"
                        },
                        "description": {
                            "type": "string"
                        },
                        "essentialsVersion": {
                            "type": "string"
                        },
                        "alertContextVersion": {
                            "type": "string"
                        }
                    }
                },
                "alertContext": {
                    "type": "object",
                    "properties": {}
                }
            }
        }
    }
}

（可选）。可以通过提取有关触发警报的受影响资源的信息（例如资源的标记），来自定义警报通知。然后，可以将这些资源标记包含在警报有效负载中，并使用逻辑表达式中的信息发送通知。若要执行此步骤，我们会：

为受影响的资源 ID 创建变量。
将资源 ID 拆分为数组，以便我们可以使用它的各种元素（例如订阅和资源组）。
使用 Azure 资源管理器连接器读取资源的元数据。
提取资源的标记，然后可以在逻辑应用的后续步骤中使用这些标记。

选择+>“添加操作”以插入新步骤。
在“搜索”字段中，搜索并选择“初始化变量”。
在“Name”字段中，输入变量的名称，例如“AffectedResource”。
在“类型”字段中，选择“数组”。
在 “值 ”字段中，选择 fx 以打开“函数”弹出窗口。在顶部的空字段中输入字符串 split(triggerBody()?['data']?['essentials']?['alertTargetIDs'][0], '/') ，然后选择“ 添加”。
选择+>“添加操作”以插入另一个步骤。
在 “搜索 ”字段中，搜索并选择 “Azure 资源管理器>”查看更多>“读取资源”。
选择 身份验证 方法并登录。

使用变量中的数组值填充“读取资源”操作的字段。在每个字段中，单击字段内部，然后向下滚动到“输入自定义值”。选择 fx 以打开“函数”弹出窗口。在顶部的空字段中输入此表中的相应字符串，然后选择“ 添加”。

字段	字符串值
订阅	`variables('AffectedResource')[2]`
资源组	`variables('AffectedResource')[4]`
资源提供程序	`variables('AffectedResource')[6]`
短资源 ID	`concat(variables('AffectedResource')[7], '/', variables('AffectedResource')[8])`
客户端 API 版本	资源类型的 API 版本

若要查找资源类型的 API 版本，请选择资源概述页面右上角的 JSON 视图 链接。

“ResourceID”和“API 版本”显示在“资源 JSON”页面顶部。

动态内容现在包括来自受影响资源的标记。可以按照以下步骤所述在配置通知时使用这些标记。

设置操作

选择+>“添加操作”以插入新步骤。

发送电子邮件
发布 Teams 消息

在搜索字段中，搜索“发送电子邮件”（V2）。
在 Office 365 Outlook 下，从作列表中选择 “发送电子邮件”（V2 ）。
当系统提示创建连接时，登录到 Office 365。
在“收件人”字段中输入要接收警报的电子邮件地址。
在“主题”字段中创建主题文本：输入静态文本，并通过从“动态内容”列表选择字段来包括来自警报有效负载的内容。

例如：
- 警报：选择“动态内容”列表中的“alertRule”。
- 具有严重性：选择“动态内容”列表中的“严重性”。
- 具有条件：从“动态内容”列表中选择“monitorCondition”。
创建电子邮件正文：输入静态文本，并通过从“动态内容”列表选择字段来包括来自警报有效负载的内容。

例如：
- 监视条件：从“动态内容”列表中选择 monitorCondition。
- 触发日期：选择“动态内容”列表中的“firedDateTime”。
- 受影响的资源：选择“动态内容”列表中的“alertTargetIDs”。
选择“保存”。