如何使用Terraform创建对接Teams频道Webhook的Azure告警

针对你的Terraform配置未生效的情况，按以下步骤排查修复：

• 修正代码语法错误
  你的webhook_receiver块里service_uri行有多余的**符号，这会导致Terraform解析失败，先把代码改成：

  resource "azurerm_monitor_action_group" "ag" {
    resource_group_name = var.resource_group_name
  
    name       = var.action_group_name
    short_name = var.short_name
  
    dynamic "email_receiver" {
      for_each = var.email_address == "" ? toset([]) : toset([1])
      content {
        name                    = var.email_name
        email_address           = var.email_address
        use_common_alert_schema = var.use_common_alert_schema
      }
    }
  
    dynamic "webhook_receiver" {
      for_each = var.webhook_service_uri == "" ? toset([]) : toset([1])
      content {
        name                    = var.webhook_name
        service_uri             = var.webhook_service_uri
        use_common_alert_schema = var.use_common_alert_schema
      }
    }
  
    tags = {}
  
    lifecycle {
      ignore_changes = [
        tags["DPCCODE"],
        tags["EAICODE"],
        tags["ENV"],
        tags["TENANT"]
      ]
    }
  }
  

• 验证Teams Webhook有效性
  手动测试Webhook URL是否能正常工作，用curl发送测试消息：

  curl -H "Content-Type: application/json" -d '{"text":"测试Teams Webhook"}' 你的Teams Webhook URL
  

  如果Teams频道收不到消息，说明URL无效，重新在Teams频道生成Incoming Webhook。

• 调整通用告警模式设置
  Azure的通用告警schema（Common Alert Schema）的消息格式和Teams默认兼容不好：

  • 先尝试把use_common_alert_schema设为false，让Azure发送原生告警格式，Teams能直接解析。
  • 如果必须用通用schema，需要在Webhook里添加格式转换逻辑，比如用Azure Logic Apps或者Function App中转，把通用schema的payload转换成Teams支持的格式。

• 确认告警规则和操作组的关联
  检查你的预算告警/指标告警Terraform资源，是否正确引用了这个操作组的ID，比如：

  resource "azurerm_monitor_budget_alert_rule" "example" {
    # 其他配置...
    action_group_id = azurerm_monitor_action_group.ag.id
  }
  

• 查看Azure通知日志
  登录Azure Portal，找到你的操作组，进入“通知历史记录”，查看告警发送的状态和失败原因，根据提示进一步排查（比如权限、网络问题等）。

内容的提问来源于stack exchange，提问作者Branko Osorio