如何通过Azure ARM模板实现自动化账户存储Log Analytics工作区ID？

错误原因分析 #

你的模板存在三个关键问题导致JSON无效：

• 参数引用格式错误：parameters(<workspace_name>)中的尖括号是占位符，需替换为实际定义的参数名，且参数名要放在单引号内
• 缺失依赖关系：变量需要引用Log Analytics Workspace的属性，但当前dependsOn仅依赖Automation Account，未等待Workspace创建完成
• 字符串值未加引号：customerId是字符串类型，ARM模板中字符串变量的值必须用双引号包裹，否则会被解析为无效表达式

修正后的模板代码 #

{
    "type": "Microsoft.Automation/automationAccounts/variables",
    "apiVersion": "2022-08-08",
    "name": "[concat(parameters('automationAccount_name'), '/', parameters('automationAccount_logAnalytics_workspaceId_variable_name'))]",
    "dependsOn": [
        "[resourceId('Microsoft.Automation/automationAccounts', parameters('automationAccount_name'))]",
        "[resourceId('Microsoft.OperationalInsights/workspaces', parameters('logAnalyticsWorkspace_name'))]"
    ],
    "properties": {
        "isEncrypted": true,
        "value": "\"[reference(resourceId('Microsoft.OperationalInsights/workspaces', parameters('logAnalyticsWorkspace_name'))).customerId]\"",
        "description": "The Workspace ID of Log Analytics Workspace."
    }
}

关键注意事项 #

• 确保模板的parameters部分已定义logAnalyticsWorkspace_name参数，示例如下：

  "parameters": {
      "logAnalyticsWorkspace_name": {
          "type": "string",
          "metadata": {
              "description": "Name of the Log Analytics Workspace"
          }
      }
  }
  

• 如果Log Analytics Workspace和Automation Account不在同一资源组，需要在resourceId中指定资源组参数，例如：resourceId('targetResourceGroup', 'Microsoft.OperationalInsights/workspaces', parameters('logAnalyticsWorkspace_name'))
• isEncrypted设为true会加密变量值，若不需要加密可改为false，但敏感信息建议保持加密状态

内容的提问来源于stack exchange，提问作者Dhanajayan S