Azure Application Insights中如何为AKS创建按Pod名触发多警报的自定义规则？

可以实现，具体配置步骤如下：

• 确保Pod状态数据已采集
  首先需要让Application Insights获取到Kubernetes Pod的状态信息，推荐使用Azure Container Insights（原生集成K8s监控），或者通过自定义采集方式，将Pod的状态（如CrashLoopBackOff）和对应的Pod名称同步到Application Insights的日志中。

• 编写目标日志查询
  在警报规则的日志信号配置中，编写Kusto查询筛选出处于CrashLoopBackOff状态的Pod，示例查询：

  KubePodInventory
  | where Status == "CrashLoopBackOff"
  | project PodName, Namespace, Status, TimeGenerated
  

  该查询会返回所有故障Pod的名称、命名空间等关键信息。

• 开启维度拆分实现Pod级警报
  在警报规则的「测量」设置中，选择维度为PodName，并开启「按维度拆分」选项。这样Application Insights会将每个不同的PodName作为独立的警报实例处理，触发时每个Pod都会生成一条内容一致但携带自身名称的警报。

• 配置警报触发逻辑与通知
  设置警报的触发阈值（比如当查询结果行数≥1时触发），并在通知模板中加入{{PodName}}变量，让通知内容自动带上触发警报的Pod名称，确保接收方能快速定位故障Pod。

这种方式和Prometheus按Pod标签拆分警报的逻辑一致，核心是通过维度拆分实现按Pod粒度触发独立警报。

内容的提问来源于stack exchange，提问作者Quies