使用Bicep创建Log Analytics API连接时遇参数不允许错误

你遇到的错误是因为Azure Monitor Logs的托管API连接并不支持在连接层面指定workspace参数，这个参数应该在Logic App的具体操作（比如运行日志查询）里配置，而不是连接本身。

修正后的Bicep代码如下：

resource logicApp 'Microsoft.Web/sites@2022-09-01' existing = {
  name: logicAppName
}

resource logworkspace 'Microsoft.OperationalInsights/workspaces@2022-10-01' existing = {
  name: logAnalyticsWorkspace
  scope: resourceGroup(lawresourcegroup)
}

resource loganalyticsconnection 'Microsoft.Web/connections@2016-06-01' = {
  name: 'lawconnection'
  location: location
  kind: 'V2'
  properties: {
    displayName: 'loganalyticsconn'
    api: {
      id: '/subscriptions/${subscription().subscriptionId}/providers/Microsoft.Web/locations/${location}/managedApis/azuremonitorlogs'
    }
    parameterValues: {
      authentication: {
        type: 'ManagedServiceIdentity'
        identity: logicApp.identity.principalId
      }
    }
  }
}

几个关键注意点：

• 移除了parameterValues里的workspace字段，该托管API连接不需要这个连接参数
• 确保你的Logic App已经启用了系统分配的托管标识，否则logicApp.identity.principalId会取不到值
• 必须给Logic App的系统MSI授予目标Log Analytics工作区的Log Analytics Reader权限（或更高权限），否则后续Logic App调用日志查询时会出现权限错误

内容的提问来源于stack exchange，提问作者ramesh reddy