Azure函数应用StorageException报错：受限网络下无法获取诊断信息

针对你遇到的“无法获取诊断和错误信息”报错，结合存储账户网络限制的场景，可按以下步骤排查解决：

1. 给存储账户添加Azure服务访问例外 #

你的函数应用能正常运行，说明函数执行环境已在存储账户的允许访问列表中，但Azure门户的诊断工具是从微软官方服务端发起请求，不属于你配置的选定虚拟网络/IP范围。解决方法：

• 进入存储账户的“网络”设置页面，在“防火墙和虚拟网络”的“例外”区域，勾选允许受信任的Microsoft服务访问此存储账户选项。
• 保存设置后，重新打开函数应用的诊断页面验证是否恢复正常。

2. 确认AzureWebJobsStorage的权限配置 #

• 检查函数应用的AzureWebJobsStorage连接字符串，确保对应的存储账户密钥（或SAS令牌）拥有Table Storage的读取权限——诊断事件默认存储在存储账户的AzureWebJobsHostLogs表中，缺少读取权限会导致报错。
• 若使用SAS令牌，需确保令牌包含table资源类型的read权限；若用账户密钥，直接重新生成连接字符串并更新到函数应用的应用设置中，避免密钥过期或权限异常。

3. 排查运行时相关的配置变更 #

虽然升级.NET 6和v4运行时初期无问题，但后续的配置调整可能触发此问题：

• 检查函数应用是否新增了WEBSITE_VNET_ROUTE_ALL等虚拟网络相关的应用设置，这类设置可能改变函数门户诊断工具的访问路径。
• 确认未开启可能影响存储访问的兼容模式（如FUNCTIONS_V2_COMPATIBILITY_MODE），部分兼容设置会干扰v4运行时的诊断逻辑。

4. 验证存储账户Table服务的可用性 #

• 登录Azure门户查看存储账户的“服务健康”页面，确认Table Storage服务无故障或限流情况。
• 使用Azure Storage Explorer连接存储账户，尝试读取AzureWebJobsHostLogs表，若无法读取则说明存储账户本身存在访问或权限问题，需进一步排查存储账户的配置。

内容的提问来源于stack exchange，提问作者saicharan