Azure Logic App标准版VNET集成环境下Blob触发器条件未触发问题

针对你遇到的containerName/SubFolder1/file.zrxp路径下的文件无法触发逻辑应用的问题，结合你的配置和VNET集成环境，核心原因及排查方向如下：

1. 触发器未启用子目录监控 #

你的当前配置仅指定了容器路径，但未显式开启子目录监控开关。Azure Blob连接器的When a blob is added or updated触发器默认不监控子目录，需手动添加includeSubfolders参数并设为true：

修改后的触发器配置：

"triggers": {
    "When_a_blob_is_added_or_updated": {
        "conditions": [
            {
                "expression": "@endsWith(triggerBody()?['name'],'.zrxp')"
            }
        ],
        "inputs": {
            "parameters": {
                "path": "containerName",
                "includeSubfolders": true
            },
            "serviceProviderConfiguration": {
                "connectionName": "AzureBlob-4",
                "operationId": "whenABlobIsAddedOrModified",
                "serviceProviderId": "/serviceProviders/AzureBlob"
            }
        },
        "type": "ServiceProvider"
    }
}

2. VNET集成下的存储账户网络限制 #

由于逻辑应用处于VNET集成环境，需确保存储账户的网络配置允许逻辑应用访问：

• 检查存储账户网络设置，确认已将逻辑应用所在VNET/子网加入允许访问列表
• 若存储账户设置为"允许选定的网络"，需开启"允许受信任的Azure服务访问此存储账户"选项，确保逻辑应用这类托管服务能正常访问
• 验证逻辑应用的VNET集成配置，确认出站流量可正常到达存储账户

3. 连接器权限不足 #

检查AzureBlob-4连接所关联的身份权限：

• 确保该身份拥有存储账户的Blob数据参与者或更高权限，能够读取容器及子目录的Blob元数据
• 若使用托管身份，需确认已在存储账户的IAM中为该身份分配对应权限

4. 临时验证条件表达式有效性 #

可暂时移除触发器的conditions配置，测试子目录下的任意Blob是否能触发工作流：

• 若移除条件后能触发，说明原表达式逻辑无问题，问题出在其他配置项
• 若仍无法触发，优先排查前3项原因

内容的提问来源于stack exchange，提问作者LStrike