为Service Bus中每条新死信创建告警规则的相关疑问

1. 实现每条新死信触发一次告警 #

默认的指标阈值告警（如死信计数>1）仅会在首次越过阈值时触发，后续计数维持在阈值以上不会重复触发。要实现每条新死信都触发告警，需使用基于日志的告警规则：

• 以Service Bus的诊断日志为数据源，查询AzureDiagnostics表中OperationName等于DeadletterMessage的日志记录，这是每条死信生成时都会产生的日志条目。
• 配置告警规则为「当查询返回结果数大于0」时触发，这样每新增一条死信，就会触发一次告警。
• 绑定邮件通知动作即可完成配置。

2. 订阅级别配置告警规则 #

支持在订阅级别配置告警，两种方式均可实现：

• 指标告警：创建告警时，资源类型选择Service Bus Subscriptions，然后指定具体的命名空间、主题及目标订阅，再选择DeadletteredMessages等订阅级别的死信指标配置阈值。
• 日志告警：在日志查询语句中通过TopicName和EntityName（订阅名称）添加过滤条件，精准定位到特定订阅的死信日志，再基于该查询配置告警规则。

内容的提问来源于stack exchange，提问作者Guy Green