如何配置Application Insights警报以在服务无日志时触发？

你的问题核心在于：Azure警报规则仅当查询返回至少一条匹配记录时才会触发，而原查询在无日志时没有返回任何结果，导致警报无法触发。以下是具体的解决方法：

修改Kusto查询 #

调整查询逻辑，让它在无预期日志时返回一条触发记录，示例如下：

customEvents
| where name == 'ShouldBeLoged'
| summarize eventCount = count()
| where eventCount == 0
| extend AlertDetails = "服务未生成预期日志'ShouldBeLoged'"

• 逻辑说明：先统计指定名称的日志数量，当数量为0时，生成一条包含警报详情的记录。这样无日志时查询会返回结果，满足警报触发的条件。

配置警报规则 #

1. 在Azure门户中创建基于自定义日志搜索的警报规则，使用上述修改后的查询。
2. 设置警报条件：选择“结果数”，运算符设为“大于”，阈值填0。
3. 匹配时间范围与检查频率：比如警报每5分钟检查一次，查询的时间范围就设为“过去5分钟”，确保每次检查的是最新的日志数据。
4. 配置动作组：添加需要的通知方式（邮件、短信、Webhook等），确保触发时能及时告警。

验证查询效果 #

在Log Analytics中测试查询：

• 当服务正常生成日志时，查询返回空结果，不会触发警报。
• 当服务未生成日志时，查询返回一条包含AlertDetails的记录，此时警报会按配置触发。

内容的提问来源于stack exchange，提问作者Changer