Logic Apps复制操作报错：托管标识已不存在，如何运行两个KQL查询？

报错原因 #

直接复制「Run Query and List Results」操作时，新操作会继承原操作的托管标识连接配置，但复制过程中连接的元数据可能未正确同步，导致系统判定关联的托管标识不存在。即便订阅、资源组等信息一致，复制后的连接也可能无法正确绑定到有效的托管标识实例。

解决方法 #

• 避免直接复制操作：手动添加新的「Run Query and List Results」操作，重新选择Sentinel资源并关联有效的托管标识连接。
• 检查连接有效性：进入Logic Apps的「连接」页面，找到对应的Sentinel连接，确认其关联的托管标识未被删除；若连接无效，重新创建连接并绑定正确的托管标识。
• 确认标识权限：确保Logic Apps的系统托管标识已启用，且在Sentinel所属的Log Analytics工作区上拥有Log Analytics Reader角色权限。

实现两个KQL查询的步骤 #

1. 验证标识状态与权限：进入Logic Apps资源页的「标识」选项，确认系统标识已启用，并在Sentinel的Log Analytics工作区权限中为该标识添加Log Analytics Reader角色。
2. 添加第一个查询操作：插入「Run Query and List Results」，选择目标Sentinel资源，输入第一个KQL查询语句，选择有效的托管标识连接。
3. 转换第一个结果为CSV：添加「Create CSV table」操作，数据源选择第一个查询的输出结果。
4. 添加第二个查询操作：手动插入新的「Run Query and List Results」，重复步骤2的配置，输入第二个KQL查询语句。
5. 转换第二个结果为CSV：添加第二个「Create CSV table」操作，数据源选择第二个查询的输出结果。
6. 配置邮件发送：在「Send email」操作中，将两个CSV文件作为附件添加，注意设置不同的文件名（如query_result_1.csv、query_result_2.csv）。

内容的提问来源于stack exchange，提问作者Mark Tait