如何直接将Azure服务运行状况日志发送到Log Analytics工作区？

结论：目前无法直接通过警报规则或操作组将这类事件发送到Log Analytics工作区，必须借助轻量中间组件中转。

原因说明 #

Azure的服务运行状况、资源运行状况及计划内维护事件，是通过警报规则触发通知的，当前操作组支持的目标仅包含Azure Function、Logic App、Event Hub、Webhook，没有直接指向Log Analytics的原生选项。这类事件属于通知类警报事件，而非可以通过诊断设置直接导出的资源/平台日志类型。

无Event Hub的替代方案 #

如果不想用Event Hub，可选择以下轻量中转方式：

• Logic App：创建Logic App，触发源选择「当收到服务健康警报时」，添加「发送数据到Log Analytics」动作，将事件内容结构化后写入工作区。Logic App为无服务器服务，按需计费，无需额外运维。
• Azure Function：用服务健康警报触发Function，在Function代码中调用Log Analytics的Data Collector API，将事件数据推送到目标工作区。

额外提示 #

如果需要采集的是平台级的服务健康日志（非警报通知），可以直接通过资源诊断设置配置导出到Log Analytics工作区，但这类日志和你关注的运行状况事件、计划维护通知不是同一类数据。

内容的提问来源于stack exchange，提问作者anoncgain