将Docker容器部署的Azure Function App日志存储至Azure外部服务可行吗？

1. 优先推荐：Azure Monitor Log Analytics工作区 #

这是Azure原生的日志管理方案，支持日志查询、可视化和告警，适合长期存储与分析：

• 操作步骤：
  1. 进入Azure门户的Function App，导航至监控 > 诊断设置
  2. 点击添加诊断设置，设置名称后勾选需要收集的日志类别（如FunctionAppLogs、ContainerLogs）
  3. 勾选发送到Log Analytics工作区，关联已创建或新建的工作区
  4. 保存配置，日志会自动同步至Log Analytics，后续可通过Kusto查询语句检索

2. 存储到Azure Blob存储 #

如果需要低成本的长期归档，可直接将日志导出至Blob：

• 操作步骤：
  1. 在诊断设置中新建配置
  2. 勾选目标日志类别后，选择存档到存储帐户
  3. 关联目标Blob存储帐户，按需设置日志保留天数
  4. 保存后，日志会以JSON格式按日期分区存储在指定容器中

3. 自定义日志收集（进阶场景） #

若需更灵活的日志处理逻辑，可采用以下方式：

• Azure Monitor Agent扩展：在App Service中启用该扩展，配置数据收集规则，将容器日志定向到Log Analytics或Blob
• Sidecar容器模式：在Docker配置中添加日志收集容器（如Fluentd），将主函数容器的日志转发至Blob或Event Hubs，再进行后续处理

关键注意事项 #

• 确保Function App的服务主体拥有目标资源的访问权限：比如存储帐户的Storage Blob Data Contributor角色，Log Analytics的Log Analytics Contributor角色
• 确认Docker容器的日志驱动为默认的json-file，否则App Service无法捕获容器日志
• 诊断设置生效存在延迟，通常需要3-5分钟，配置后请耐心等待日志流入目标服务

内容的提问来源于stack exchange，提问作者Vladyslav