如何在Log Analytics workspace创建触发Logic App的告警规则

前置准备 #

配置开始前请先确认你已完成以下资源准备：

• 目标Log Analytics工作区已创建，且所需监控的日志源已正常接入上报
• 用于接收告警触发的Logic App已提前创建，且触发器配置为当收到HTTP请求时类型

步骤1：创建Log Analytics告警规则 #

• 进入目标Log Analytics工作区的资源管理页，在左侧导航栏的「监视」分类下找到「告警」选项，点击页面顶部的「创建」→「告警规则」
• 「范围」配置页确认当前范围为目标Log Analytics工作区，确认无误后进入「条件」配置页
• 信号类型选择「日志查询」，在查询框中输入匹配错误/异常日志的KQL语句，可根据你的日志结构自行调整，示例如下：

  // 示例：查询所有错误/严重级别的日志，替换为你自己的日志表和筛选逻辑
  YourLogTableName
  | where LogLevel in ("Error", "Critical", "Exception")
  | where TimeGenerated > ago(5m)
  

• 往下配置告警触发逻辑：
  • 运算符选择「大于」
  • 阈值填写「0」
  • 评估周期和频率根据业务实时性要求设置，例如设置为5分钟评估周期、5分钟检查频率，即每5分钟执行一次查询，过去5分钟内只要存在1条符合条件的日志就会触发告警
• 条件配置完成后进入「操作」配置页

步骤2：绑定Logic App为告警动作 #

• 在「操作」页的「操作组」区域，点击「添加操作组」：如果已有可复用的操作组直接选择即可，否则点击「创建操作组」
• 填写操作组的订阅、资源组、名称等基础信息，可按需在「通知」页配置邮件、短信等额外通知，不需要可直接进入「操作」配置页
• 操作类型下拉选择「Logic App」，在弹出的配置弹窗中选择对应Logic App的订阅、资源组和具体资源，确认「启用通用警报架构」选项为勾选状态，保存操作配置
• 操作组配置完成后回到告警规则创建页，进入「细节」页填写告警规则名称、描述、严重级别等信息，最后点击「创建」完成规则部署

配置验证 #

你可以主动上报一条符合KQL查询条件的错误日志，等待一个评估周期后查看Logic App的运行历史，若存在对应触发记录则配置成功。如果未触发，优先排查KQL查询是否能正常返回目标日志、告警逻辑配置是否正确、操作组绑定的Logic App是否正确。

内容的提问来源于stack exchange，提问作者Mounika