求助：Azure函数应用应用日志无法通过诊断设置转发至存储账户及事件中心

诊断设置配置检查 #

• 确认诊断设置中已勾选所有应用日志类别：必须选中FunctionAppLogs、AppServiceConsoleLogs、AppServiceHTTPLogs等核心日志类别，避免仅勾选了Metrics（指标）类选项。
• 存储账户目标验证：检查诊断设置指定的Blob容器是否存在，路径格式是否正确（避免使用无效占位符）；事件中心目标需确认命名空间、事件中心名称配置无误，且选择了“发送日志到事件中心”选项。

函数应用日志配置校验 #

• 检查host.json文件的日志级别与采样设置，确保未过滤必要日志：

  {
    "logging": {
      "applicationInsights": {
        "samplingSettings": {
          "isEnabled": true,
          "excludedTypes": "Request"
        }
      },
      "logLevel": {
        "default": "Information",
        "Microsoft": "Warning",
        "Microsoft.Hosting.Lifetime": "Information"
      }
    }
  }
  

  若采样规则过于严格，会导致部分日志被过滤。
• 启用文件系统日志：在Azure门户的函数应用>监控>日志>日志设置中，开启“文件系统日志”并设置合理保留期。

权限验证 #

• 存储账户：诊断设置使用的托管标识（系统分配/用户分配）需拥有Storage Blob Data Contributor角色，检查IAM角色分配是否生效。
• 事件中心：托管标识需拥有Event Hub Data Sender角色，确认权限已正确配置。

延迟与日志定位 #

• 日志转发存在5-15分钟延迟，等待足够时间后再排查目标位置。
• 存储账户中，应用日志会以insights-logs-functionapplogs/为前缀的Blob形式存储，直接检查对应容器下的Blob路径。
• 事件中心可通过门户“捕获”功能或本地测试工具验证日志流入情况。

内容的提问来源于stack exchange，提问作者Flamingotrust