如何从Azure Logic App中触发已有的Action Group？

目前Azure没有提供Logic App直接触发Action Group的内置连接器，直接调用Action Group的ARM REST API是最稳定且无需额外资源的实现方式，具体操作步骤如下：

1. 前置权限配置 #

• 进入你的Logic App实例页，左侧菜单找到「身份」，开启「系统分配」的托管身份，保存后复制生成的对象ID
• 进入你要调用的Action Group实例页，左侧菜单找到「访问控制(IAM)」，点击「添加角色分配」
• 角色选择 监视参与者 （如果需要最小权限，可选择自定义的仅包含Microsoft.Insights/actionGroups/notify/action权限的角色），成员选择刚才Logic App的托管身份，完成分配

2. Logic App 内添加HTTP调用动作 #

在你的Logic App判断数据超时的分支下，新增「HTTP」操作，按以下参数配置：

• 请求方法：POST
• 请求URI：https://management.azure.com/subscriptions/{替换为你的订阅ID}/resourceGroups/{替换为Action Group所在资源组名}/providers/microsoft.insights/actionGroups/{替换为Action Group名称}/notify?api-version=2023-01-01
• 切换到「标头」栏，添加Content-Type: application/json
• 切换到「正文」栏，填入自定义告警内容，示例格式如下：

{
  "alertContext": {
    "alertName": "数据接收超时告警",
    "alertDescription": "表数据距上次更新时长已超过阈值",
    "tableName": "你的业务表名",
    "lastReceiveTime": "@{variables('最后接收时间变量名')}",
    "overdueDuration": "@{variables('超时时长变量名')}"
  },
  "customProperties": {
    "alertSource": "Logic App 数据监控任务",
    "severity": "Warning"
  }
}

• 切换到「添加新参数」，勾选「身份验证」，认证类型选择「托管身份」，托管身份选择「系统分配的托管身份」，受众填写https://management.azure.com

3. 验证与优化 #

• 手动触发Logic App的超时分支，验证Action Group绑定的通知渠道是否能正常收到告警
• 可在HTTP操作的「设置」页中开启重试策略，选择「指数退避」，避免单次调用失败导致告警漏发
• 如果需要区分告警级别，可在请求体中添加不同的severity字段，Action Group支持根据告警级别匹配不同的通知规则

内容的提问来源于stack exchange，提问作者Jesse Potter