Azure警报规则启用标记及基于标记批量禁用方案问询

一、给目标警报规则添加标记 #

你可以通过两种方式为目标规则添加标记，用于后续筛选：

• 方式1：更新ARM模板
  在ARM模板的resources节点下，为Microsoft.Insights/scheduledQueryRules类型的资源添加自定义标记，示例如下：

  "resources": [
    {
      "type": "Microsoft.Insights/scheduledQueryRules",
      "name": "[variables('alertRuleName')]",
      "apiVersion": "2022-06-15",
      "tags": {
        "NeedDisable": "True"
      },
      // 其他规则配置...
    }
  ]
  

  之后通过Azure DevOps执行增量部署，仅更新目标规则的标记属性。

• 方式2：用Azure CLI批量添加标记
  直接对已存在的规则添加标记，若需批量处理，可结合列表筛选：

  # 筛选名称包含特定关键词的规则，批量添加标记
  az monitor scheduled-query-rule list --resource-group "<资源组名称>" --query "[?contains(name, '目标关键词')].name" -o tsv | while read rule; do
    az monitor scheduled-query-rule update --name "$rule" --resource-group "<资源组名称>" --tags NeedDisable=True
  done
  

二、通过标记筛选并禁用规则 #

Azure CLI批量禁用方案 #

直接筛选带有指定标记的规则，批量执行禁用操作：

# 单资源组内筛选并禁用
az monitor scheduled-query-rule list --resource-group "<资源组名称>" --query "[?tags.NeedDisable == 'True'].{name:name, resourceGroup:resourceGroup}" -o tsv | while read rule rg; do
  az monitor scheduled-query-rule update --name "$rule" --resource-group "$rg" --enabled false
done

# 跨多资源组筛选并禁用
az group list --query "[].name" -o tsv | while read rg; do
  az monitor scheduled-query-rule list --resource-group "$rg" --query "[?tags.NeedDisable == 'True'].name" -o tsv | while read rule; do
    az monitor scheduled-query-rule update --name "$rule" --resource-group "$rg" --enabled false
  done
done

Azure PowerShell批量禁用方案 #

若偏好PowerShell，可使用以下脚本：

# 筛选带有指定标记的所有规则
$targetRules = Get-AzScheduledQueryRule | Where-Object { $_.Tags['NeedDisable'] -eq 'True' }

# 逐个禁用规则
foreach ($rule in $targetRules) {
  Update-AzScheduledQueryRule -ResourceGroupName $rule.ResourceGroupName -Name $rule.Name -Enabled $false
}

注意事项 #

• 确保账号拥有Microsoft.Insights/scheduledQueryRules/write权限，否则无法执行更新操作。
• 执行禁用前，先单独运行list命令验证筛选结果，避免误操作非目标规则。
• 标记的键值对需严格匹配（包括大小写），否则筛选逻辑会失效。

内容的提问来源于stack exchange，提问作者Vowneee