问题描述
在使用Azure Monitor获取自定义告警指标并发出告警邮件时,默认的告警邮件内容不满足需要,需要把自定义查询语句的结果也直接显示在邮件中。
查阅官方文档(Customize alert notifications by using Logic Apps),可以通过Logic App来自定义Alert邮件内容。
但是,在实验中,遇见了内容为空的情况!在获取内容部分,使用的配置是 string(triggerBody()?['data']?['alertContext']?['SearchResults']), 如下:
{ "type": "InitializeVariable", "inputs": { "variables": [ { "name": "Get-Context", "type": "string", "value": "@string(triggerBody()?['data']?['alertContext']?['SearchResults'])" } ] }, "runAfter": { "Initialize_variable": [ "Succeeded" ] } }
这是什么情况呢?如何来解决这个问题呢?
问题解答
同样,也需要对比Alert的官方文档,在文档中发现特别说明( the search results aren't embedded in the log search alerts payload. ):
所以 SearchResults 中不包含Alert 内容是设计使然。如果想获取结果,需要通过或HTTP请求去获取 LinkToSearchResultsAPI 的返回值。
在Logic App中需要进行的操作是,添加一个变量 ResultURL 和 HTTP 操作。
变量 ResultURL 的值设置为:string(triggerBody()?['data']?['alertContext']?['condition']?['allOf'][0]?['LinkToSearchResultsAPI'])
第一步添加变量 ResultURL 的配置代码如下:
{ "type": "InitializeVariable", "inputs": { "variables": [ { "name": "ResultURL", "type": "string", "value": "@string(triggerBody()?['data']?['alertContext']?['condition']?['allOf'][0]?['LinkToSearchResultsAPI'])" } ] }, "runAfter": { "Initialize_variable_1": [ "SUCCEEDED" ] } }
如此调整之后,就可以实现从Alert中获取到告警的详细内容!
参考资料
Customize alert notifications by using Logic Apps : https://learn.microsoft.com/en-us/azure/azure-monitor/alerts/alerts-logic-apps?tabs=send-email
Sample log search alert when the monitoringService = Log Alerts V2 : https://learn.microsoft.com/en-us/azure/azure-monitor/alerts/alerts-common-schema#sample-log-search-alert-when-the-monitoringservice--log-alerts-v2
当在复杂的环境中面临问题,格物之道需:浊而静之徐清,安以动之徐生。 云中,恰是如此!