如何通过Slack响应更新Azure告警规则状态？

一、创建Logic Apps回调端点 #

在你的Logic Apps工作流中添加一个HTTP触发器，配置为接受POST请求，启用匿名访问（后续可按需配置Slack请求验证）。这个触发器的URL将作为Slack回传用户选择的接收端点。

二、调整Slack消息的交互式配置 #

修改你现有的HTTP Action代码，给状态选择按钮添加回调URL和状态标识值。示例代码片段如下：

"attachments": [
  {
    "actions": [
      {
        "type": "button",
        "text": "标记为已确认",
        "value": "Acknowledged",
        "url": "你的Logic Apps HTTP触发器URL"
      },
      {
        "type": "button",
        "text": "标记为已关闭",
        "value": "Closed",
        "url": "你的Logic Apps HTTP触发器URL"
      }
    ],
    "text": "请选择该Azure告警的处理状态："
  }
]

• value字段对应要回传的目标状态值
• url字段填写第一步创建的Logic Apps触发器URL

三、在Logic Apps中处理回传请求 #

当用户在Slack点击状态按钮后，Slack会向触发器URL发送POST请求，请求体包含用户选择的状态值。你需要在Logic Apps中添加以下步骤：

• 解析请求体：使用Parse JSON动作解析Slack的回调请求，提取出value字段（即选中的状态）以及预先嵌入的告警ID（用于关联具体告警）
• 更新Azure告警状态：添加HTTP动作，调用Azure Monitor告警管理API：
  • 请求方法：PUT
  • 请求URL：https://management.azure.com/subscriptions/{订阅ID}/resourceGroups/{资源组名}/providers/Microsoft.AlertsManagement/alerts/{告警ID}/states/{选中的状态值}?api-version=2021-08-01
  • 认证方式：使用Azure AD OAuth，获取有权限更新告警的令牌
• 同步至ADO流水线（可选）：若需同步至ADO，添加HTTP动作调用ADO REST API，比如更新对应工作项的状态，将Slack回传的告警状态同步过去。

四、验证流程 #

1. 触发Slack告警消息，点击状态按钮
2. 查看Logic Apps运行日志，确认回调请求已接收并解析成功
3. 登录Azure门户检查目标告警的状态是否更新
4. 若配置了ADO同步，检查对应流水线/工作项的状态是否同步

内容的提问来源于stack exchange，提问作者pks