Azure Subscription每日成本阈值告警配置求助

一、先搞定Log Analytics的Cost Management数据连接器 #

找不到Data/Connectors选项？大概率是权限不够（得有Log Analytics Contributor或Workspace Owner权限），或者是门户界面更新后位置变了：

• 打开目标Log Analytics Workspace，左侧菜单「工作区资源」里找「数据收集规则」，或者直接在顶部搜索框搜「数据连接器」；
• 在连接器列表里找到「Cost Management导出」（部分区域显示为Cost Management），点进去启用；
• 关联你的目标订阅，设置数据导出频率为每日，保证能同步当日的成本数据。

二、编写成本查询+创建告警规则 #

1. 编写当日成本统计查询 #

进入Log Analytics的「日志」页面，用以下Kusto查询计算当日累计成本（替换占位符为你的实际信息）：

CostManagement
| where SubscriptionId == "<你的订阅ID>"
| where TimeGenerated >= startofday(now())
| summarize TotalCost = sum(Cost)
| where TotalCost > <你的每日成本阈值>

2. 创建告警规则 #

• 点击查询界面顶部的「+ 新建告警规则」；
• 条件设置：当查询返回结果行数>0时触发（即成本超出阈值）；
• 操作组中添加需要的通知方式：邮件、短信、Teams消息等；
• 告警评估频率设为每小时（确保及时检测当日成本变化），时间范围匹配查询逻辑选「过去24小时」即可。

三、备选方案：用Azure函数手动实现 #

如果Log Analytics的方式有障碍，可以用Azure函数自定义实现：

• 创建一个定时触发的Azure函数（比如每小时执行一次）；
• 调用Azure Cost Management的Query Usage Details接口，拉取当日的成本明细数据；
• 在函数代码中判断累计成本是否超过阈值，若超标则调用Azure Monitor的通知接口发送告警。

内容的提问来源于stack exchange，提问作者UliKunkelUSA