在Terraform中配置Azure资源运行状况警报遇参数冲突及配置问题

问题1：无法在resource_health块中添加event_status参数 #

Azure资源运行状况活动日志警报的Terraform Provider中，resource_health块并未内置event_status参数。若需筛选事件状态，需通过additional_properties块传递底层API支持的对应字段来实现。

修改后的配置示例：

resource "azurerm_monitor_activity_log_alert" "reshealthalert" {
  name                = "resourceHealthFromMain"
  resource_group_name = azurerm_resource_group.rg.name
  scopes              = ["/subscriptions/${data.azurerm_subscription.current.subscription_id}"]
  description         = var.monitor_activity_log_alert_description

  criteria {
    category = var.criteria_resource_health

    resource_health {
      current  = var.current_resource_status
      previous = var.previous_resource_status
      reason   = var.reason_type
    }

    # 通过additional_properties添加事件状态筛选
    additional_properties {
      name  = "eventStatus"
      value = var.resource_health_events
    }
  }

  action {
    action_group_id = azurerm_monitor_action_group.email_alert.id
  }
}

问题2：添加resource_type参数时出现冲突错误 #

当配置中使用resource_health块时，Terraform不允许在criteria块下直接设置resource_type，二者存在逻辑冲突。要指定警报适用的资源类型，需将resource_type放到resource_health块对应的additional_properties中，且必须使用Azure官方定义的ARM资源类型标识符（如存储账户为Microsoft.Storage/storageAccounts，而非显示名称"Storage account"）。

整合资源类型筛选的配置示例：

resource "azurerm_monitor_activity_log_alert" "reshealthalert" {
  name                = "resourceHealthFromMain"
  resource_group_name = azurerm_resource_group.rg.name
  scopes              = ["/subscriptions/${data.azurerm_subscription.current.subscription_id}"]
  description         = var.monitor_activity_log_alert_description

  criteria {
    category = var.criteria_resource_health

    resource_health {
      current  = var.current_resource_status
      previous = var.previous_resource_status
      reason   = var.reason_type
    }

    additional_properties {
      name  = "eventStatus"
      value = var.resource_health_events
    }

    # 用additional_properties指定资源类型
    additional_properties {
      name  = "resourceType"
      value = "Microsoft.Storage/storageAccounts"
    }
  }

  action {
    action_group_id = azurerm_monitor_action_group.email_alert.id
  }
}

关键注意点 #

• additional_properties中传递的字段名称需与Azure活动日志API的字段名严格一致（区分大小写，如eventStatus、resourceType）。
• 资源类型必须使用ARM规范标识符，可在Azure官方文档中查询对应资源的类型值。

内容的提问来源于stack exchange，提问作者Nikhil Babu Battula