如何将JSON文件作为参数传入Azure PowerShell Runbook？

下面提供几种可行的实现方案，根据你的场景选择合适的方式：

方法1：将JSON内容嵌入Runbook脚本 #

直接把告警规则的JSON配置以字符串形式写入Runbook，再将内容临时写入Runbook的本地临时目录，最后用临时文件路径作为参数传入：

# 定义告警规则的JSON内容
$alertRuleConfig = @"
{
    "displayName": "Test Sentinel Alert",
    "description": "Sample alert rule for testing",
    "enabled": true,
    "severity": "Medium",
    # 补充完整你的告警规则配置项
}
"@

# 将JSON内容写入临时文件
$tempFile = Join-Path -Path $env:TEMP -ChildPath "temp_alert_config.json"
$alertRuleConfig | Out-File -Path $tempFile -Encoding UTF8

# 执行导入命令
Import-AzSentinelAlertRule -WorkspaceName "xxx" -SettingsFile $tempFile

方法2：从Azure存储账户读取JSON文件 #

将预先配置好的JSON文件上传到Azure存储Blob容器，在Runbook中先下载文件到临时路径，再执行导入操作：

# 存储账户相关信息
$storageAccountName = "your-storage-account-name"
$containerName = "your-blob-container"
$blobFileName = "test_alert.json"

# 获取存储上下文（需确保Runbook托管身份有Blob读取权限）
$storageContext = New-AzStorageContext -StorageAccountName $storageAccountName -UseConnectedAccount

# 下载Blob到Runbook临时目录
$targetPath = Join-Path -Path $env:TEMP -ChildPath $blobFileName
Get-AzStorageBlobContent -Context $storageContext -Container $containerName -Blob $blobFileName -Destination $targetPath -Force

# 执行告警规则导入
Import-AzSentinelAlertRule -WorkspaceName "xxx" -SettingsFile $targetPath

方法3：通过Runbook输入参数传递JSON内容 #

如果JSON内容较短，可将其作为Runbook的字符串类型输入参数传入，再写入临时文件使用：

# 定义Runbook输入参数
param(
    [Parameter(Mandatory = $true)]
    [string]$AlertRuleJson
)

# 将输入的JSON字符串写入临时文件
$tempFile = Join-Path -Path $env:TEMP -ChildPath "input_alert_config.json"
$AlertRuleJson | Out-File -Path $tempFile -Encoding UTF8

# 执行导入命令
Import-AzSentinelAlertRule -WorkspaceName "xxx" -SettingsFile $tempFile

内容的提问来源于stack exchange，提问作者dev333