如何从Azure Log Analytics查询结果发送组邮件？权限配置求助

针对你遇到的问题，我整理了两种场景的解决方案，无需依赖 Logic Apps：

一、直接发送邮件至 Outlook 组邮箱失败的解决步骤 #

个人邮箱能收到但组邮箱不行，核心问题大概率是Outlook 组的邮件接收权限限制，按以下步骤排查：

• 允许外部发件人发送邮件到组
  登录 Outlook 网页版，找到你的目标组：点击组名称进入 > 右上角「设置」>「邮件」，找到「外部发件人」选项，开启「允许外部发件人发送邮件到此组」。Azure Monitor 的邮件发件人为 azure-noreply@microsoft.com，属于外部发件人，默认可能被组拦截。
• 将 Azure Monitor 发件人加入安全列表
  组邮箱可能把微软官方发件人标记为垃圾邮件：在组的邮件设置中，添加 azure-noreply@microsoft.com 到「安全发件人」列表；也可以登录组邮箱的 Outlook 客户端，检查垃圾邮件文件夹是否有遗漏的通知邮件。
• 验证 Action Group 配置
  确认 Action Group 的邮件通知中，组邮箱地址输入正确（无空格、拼写错误），并且选择的是「邮件收件人」而非「邮件角色」选项。

二、向 Monitoring Contributor/Reader/Reader 角色用户发送邮件失败的解决步骤 #

当选择「发送给角色」时，Contributor 能收到但低权限角色不行，需检查以下几点：

• 确认角色分配的范围
  确保你给用户分配的 Monitoring Contributor/Monitoring Reader/Reader 角色，其范围覆盖了ADF 资源、Log Analytics 工作区以及 Action Group（建议直接在订阅级别分配，避免范围过小导致权限不足）。
• 验证角色权限有效性
  登录 Azure 门户 > 订阅/资源组 >「访问控制 (IAM)」>「角色分配」，搜索目标用户确认角色存在。注意：Monitoring Reader 角色仅允许查看监控数据，Monitoring Contributor 允许管理监控资源，这两个角色都具备接收 Action Group 邮件通知的权限，只要分配范围正确。
• 检查 Alert Rule 的触发权限
  确保你的 Log Analytics 警报规则有足够权限读取数据并触发 Action Group：如果启用了警报规则的系统分配身份，需为其分配 Log Analytics Reader 权限（针对 Log Analytics 工作区），以及 Microsoft.Insights/actionGroups/use/action 权限（针对 Action Group）。

补充：你的 Log Analytics 查询优化建议（可选） #

原查询可以调整为更简洁的写法，不影响结果但可读性更好：

ADFPipelineRun
| join kind=inner (
    ADFActivityRun
    | where Status in ("Succeeded", "Failed")
    | project ActivityStatus = Status, PipelineRunId, ActivityRunId, ActivityName, ActivityStartTime = Start, ActivityEndTime = End, FailureReason = ErrorMessage
) on $left.CorrelationId == $right.PipelineRunId
| project PipelineName, ActivityName, ActivityStatus, ActivityStartTime, ActivityEndTime, FailureReason

内容的提问来源于stack exchange，提问作者prasanthi