私有端点后Azure Function的Application Insights无法捕获日志求助

常见原因及排查步骤 #

• 私有端点网络连通性问题
  部署私有端点后，Azure Function所在虚拟网络需确保能访问Application Insights的 ingestion 端点：

  • 检查虚拟网络的网络安全组(NSG)，确认允许出站到Application Insights ingestion服务的443端口流量
  • 验证路由表配置，避免流量被错误路由至不可访问的地址
  • 确认Azure Function的VNet集成配置正确，保证函数可通过虚拟网络访问所需服务端点

• Application Insights私有链接配置缺失
  若为Application Insights启用了私有链接，需完成以下配置：

  • 将Azure Function所在虚拟网络关联至Application Insights的私有端点
  • 配置私有DNS区域，将Application Insights的 ingestion 域名解析到私有IP，防止函数尝试访问公网端点失败触发退避逻辑

• 退避机制触发后的状态重置
  错误提示AI: Diagnostic message: backoff logic was enabled. Backoff internal exceeded 60 min.表明SDK因多次发送失败触发了退避机制，即使网络问题修复，也需：

  • 重启Azure Function实例，强制重置SDK的发送状态
  • 核对函数应用的Application Insights连接字符串，确认端点地址配置无误

• 日志级别与SDK配置检查
  确认Azure Function的日志级别设置正确，确保需要捕获的日志（如信息、错误级）已启用；同时检查Application Insights SDK配置，排查是否存在自定义采样或发送限制导致日志无法上报

验证手段 #

• 在Azure Function中添加测试日志（如ILogger.LogInformation("Test log entry")），通过Kudu或函数控制台查看本地日志，确认日志已生成
• 使用Azure门户的网络测试工具，在函数所在虚拟网络内测试到Application Insights ingestion端点的连通性
• 查看Application Insights的活动日志，排查是否存在流量拒接相关的错误记录

内容的提问来源于stack exchange，提问作者Vin