部署在ASE中的Azure函数应用日志无法流向Application Insights求助

问题背景 #

部署在App Service Environment (ASE) 中的Azure函数应用，日志无法正常发送到Application Insights。已配置APPLICATIONINSIGHTS_CONNECTION_STRING环境变量，调整过host.json日志配置，且函数代码在非ASE环境下可正常将日志输出到Application Insights，ASE虚拟网络使用默认NSG出站规则。

排查与解决步骤 #

1. 验证ASE网络连通性 #

• 检查Service Endpoint配置：确保ASE所在子网已启用Microsoft.Insights服务端点。Application Insights需要通过该端点实现VNet内的直接访问，避免路由到公网可能带来的限制。
• 测试端点连通性：在函数应用的Kudu控制台（https://<函数名>.scm.azurewebsites.net/DebugConsole）执行以下命令，测试Application Insights ingestion端点的连通性：

  tcpping dc.services.visualstudio.com
  

  如果无法连通，需排查子网路由表、NSG出站规则（即使是默认规则，也可能存在自定义路由或防火墙拦截）。

2. 确认Application Insights配置有效性 #

• 核对连接字符串：重新从Application Insights概览页面复制连接字符串，替换函数应用的APPLICATIONINSIGHTS_CONNECTION_STRING环境变量，避免复制时出现字符缺失或错误。
• 检查扩展安装状态：在Azure门户的函数应用→配置→扩展中，确认Microsoft.ApplicationInsights.AzureFunctions扩展已安装，且版本与函数运行时兼容（v2运行时对应扩展版本需匹配）。

3. 调整host.json日志配置 #

当前配置的采样规则可能过滤了日志，建议先关闭采样测试：

{
  "version": "2.0",
  "logging": {
    "logLevel": {
      "default": "Information",
      "Host": "Information",
      "Function": "Information",
      "Host.Aggregator": "Information"
    },
    "applicationInsights": {
      "samplingSettings": {
        "isEnabled": false
      },
      "enableDependencyTracking": false
    }
  },
  "extensionBundle": {
    "id": "Microsoft.Azure.Functions.ExtensionBundle",
    "version": "[2.*, 3.0.0)"
  }
}

• 注意：extensionBundle版本需与函数运行时匹配，v2运行时建议使用[2.*, 3.0.0)版本，避免版本不兼容导致日志推送失败。

4. 查看本地日志排查错误 #

• 访问Kudu的日志目录：LogFiles/Application/Functions/Function/<你的函数名>，查看函数执行的本地日志，寻找与Application Insights相关的错误信息（如连接超时、权限拒绝等）。
• 启用详细日志：在host.json中添加"fileLoggingMode": "debug"，重启函数后重新触发执行，获取更详细的日志输出。

5. 权限验证 #

• 如果使用系统分配MSI：确保函数应用的系统身份已被授予Application Insights Component Contributor或Monitoring Metrics Publisher角色，拥有向目标Application Insights写入数据的权限。
• 如果使用连接字符串：确认连接字符串是读写权限的版本（在Application Insights的API密钥页面生成时，需勾选Ingest权限）。

内容的提问来源于stack exchange，提问作者Lbits