如何在Azure中设置警报，监控特定标签资源的增改并发送通知？

一、用Azure Monitor活动日志警报实现实时通知 #

完全可以设置这类警报，具体操作步骤如下：

• 登录Azure门户，进入Monitor服务，选择Alerts > Create > Alert rule
• 在Scope里选你要监控的目标资源组
• 配置触发条件：
  • 选Signal type为Activity Log，然后根据需求挑信号：监控新增资源选「Resource Write Success」，监控标签修改选「Resource Update Success」或者更精准的「Tag Update」
  • 点击Add filter，添加筛选条件：选「Resource Tags」，设置为你的目标标签（比如Product_A）；也可以按操作名称筛选Microsoft.Resources/resources/write，覆盖资源创建和标签修改场景
• 配置通知：
  • 在Actions里选择或新建Action Group，可以加邮件通知（填接收告警的邮箱）、短信通知，或者配置webhook推送到Teams/Slack这类协作工具
• 最后给警报规则命名、选保存的资源组，点击创建即可

二、从源头管控：Azure Policy限制违规标签应用 #

除了事后告警，还能直接阻止错误的标签操作：

• 自定义Azure Policy规则，禁止把Product_A标签用到非指定资源组的资源上，示例规则片段：

  {
    "if": {
      "allOf": [
        {
          "field": "tags['Product_A']",
          "exists": "true"
        },
        {
          "not": {
            "field": "resourceGroup",
            "in": "[parameters('allowedResourceGroups')]"
          }
        }
      ]
    },
    "then": {
      "effect": "deny"
    }
  }
  

• 把这个Policy分配到目标订阅或资源组，设置允许使用该标签的资源组参数，这样其他团队给非授权资源加标签时会直接被拒绝；如果不想硬阻止，也可以选audit效果，只记录违规行为配合告警用

三、定期审计：Azure Resource Graph扫描标签合规性 #

可以定期扫一遍全订阅的标签情况，生成报表：

• 用Azure Resource Graph写查询语句：

  resources
  | where tags has "Product_A"
  | project name, resourceGroup, type, tags, createdTime, lastModifiedTime
  

• 把查询结果导出成CSV，或者用Azure Logic Apps自动化定期把报表发到指定邮箱，做周期性的合规检查

内容的提问来源于stack exchange，提问作者EdCwb