Terraform配置Azure存储账户Blob诊断设置报错求助

1. 修正变量定义（variable.tf） #

变量中缺少log_analytics_workspace_id字段，需补充以匹配模块输入的参数：

variable "diagnostic_settings" {
  type = map(object({
    name                                     = optional(string, null)
    log_analytics_workspace_id               = string # 新增必填字段
    category_group                            = optional(set(string), ["allLogs"])
    metric_categories                        = optional(set(string), ["AllMetrics"])
    log_analytics_destination_type           = optional(string, "Dedicated")
  }))
}

2. 修正模块输入的类型错误 #

category_group要求为字符串集合，而非单个字符串，同时注意Azure类别名称的大小写（官方正确值为allLogs）：

diagnostic_settings = {
  blob11 = {
    name                       = "diag"
    log_analytics_workspace_id = azurerm_log_analytics_workspace.this.id
    category_group             = toset(["allLogs"]) # 转为set类型，修正大小写
    # metric_categories          = toset(["AllMetrics"]) # 如需启用指标，同样转为set类型
  }
}

3. 修正Main.tf中的dynamic块逻辑 #

当前dynamic块错误遍历了整个var.diagnostic_settings集合，会生成重复配置。应改为遍历当前diagnostic项对应的日志/指标类别集合：

resource "azurerm_monitor_diagnostic_setting" "blob" {
  for_each = var.diagnostic_settings
  name               = each.value.name != null ? each.value.name : "Example" # 优先使用变量传入的名称
  target_resource_id = "${azurerm_storage_account.this.id}/blobServices/default" # 末尾斜杠可省略

  log_analytics_workspace_id = each.value.log_analytics_workspace_id

  dynamic "enabled_log" {
    for_each = each.value.category_group # 遍历当前项的日志类别组
    content {
      category_group = enabled_log.value
    }
  }

  dynamic "metric" {
    for_each = each.value.metric_categories # 遍历当前项的指标类别
    content {
      category = metric.value
    }
  }
}

额外注意事项 #

• Azure诊断类别名称大小写敏感，必须使用官方标准值（如allLogs、AllMetrics），小写会导致识别失败。
• target_resource_id末尾的斜杠不影响资源识别，但保持无斜杠的格式更符合规范。

内容的提问来源于stack exchange，提问作者csr1985