如何在Application Insights中实现空结果集触发警报规则？
2026-7-28
解决Application Insights中Kusto查询结果为空时触发警报的问题
核心问题分析
Application Insights的警报规则无法直接检测Kusto查询结果是否为空，必须将查询转换为返回可被数值比较的标量结果，才能通过阈值触发警报。你之前设置Equal To 0无效，大概率是因为原始查询返回的是行数据而非数值，导致警报规则无法正确提取测量值。
解决方案
方案1：通过计数转换结果（推荐）
修改你的Kusto查询，让它返回结果集的行数，然后基于行数是否为0触发警报：
// 将下面的部分替换成你的原始查询 <你的原始Kusto查询> | count // 统计结果行数
然后配置警报规则：
- 测量字段：选择
count_（查询返回的计数字段） - 聚合类型：
Sum（或Average，因仅返回单个值，两者效果一致） - 运算符：
Equal To - 阈值：
0 - 触发条件：当连续N次评估满足条件时触发（根据你的需求设置次数）
方案2：直接返回空状态标识
如果需要更明确的状态标识，可以让查询直接返回1（空）或0（非空）：
let originalData = <你的原始Kusto查询>; originalData | count | project isEmpty = iif(count_ == 0, 1, 0) // 空则返回1，非空返回0
对应的警报规则配置：
- 测量字段：选择
isEmpty - 聚合类型：
Sum - 运算符：
Equal To - 阈值：
1 - 触发条件：根据需求设置评估次数
注意事项
- 测试查询时，要确认空结果场景下能返回预期的数值（比如0或1）
- 警报规则的评估时间范围要和查询中的时间范围匹配（比如查询用
ago(5m)，警报评估频率也设为5分钟）
内容的提问来源于stack exchange，提问作者Heisa
相关产品推荐
相关产品推荐
