Přizpůsobení oznámení o upozorněních pomocí Logic Apps

Článek
03/10/2024

V tomto článku se dozvíte, jak vytvořit aplikaci logiky a integrovat ji s upozorněním služby Azure Monitor.

Azure Logic Apps můžete použít k sestavení a přizpůsobení pracovních postupů pro integraci. K přizpůsobení oznámení upozornění použijte Logic Apps. Můžete:

Přizpůsobte si e-mail s upozorněními pomocí vlastního předmětu e-mailu a formátu textu.
Přizpůsobte metadata upozornění vyhledáním značek pro ovlivněné prostředky nebo načtením výsledku hledání dotazu na protokol. Informace o tom, jak získat přístup k řádkům výsledků hledání, které obsahují data výstrah, najdete tady:
- Formát odpovědi rozhraní API služby Log Analytics pro Azure Monitor
- Odpovědi HTTP pro dotazování nebo správu
Integrujte s externími službami pomocí existujících konektorů, jako jsou Outlook, Microsoft Teams, Slack a PagerDuty. Aplikaci logiky můžete také nakonfigurovat pro vlastní služby.

Tento příklad vytvoří aplikaci logiky, která používá běžné schéma upozornění k odesílání podrobností z výstrahy.

Vytvoření aplikace logiky

V Azure Portal vytvořte novou aplikaci logiky. Do vyhledávacího panelu v horní části stránky zadejte Aplikace logiky.
Na stránce Aplikace logiky vyberte Přidat.
Vyberte předplatné a skupinu prostředků pro vaši aplikaci logiky.
Nastavte název aplikace logiky. Jako Typ plánu vyberte Spotřeba.
Vyberte Zkontrolovat a vytvořit>Vytvořit.
Po dokončení nasazení vyberte Přejít k prostředku .
Na stránce Designer Logic Apps vyberte Při přijetí požadavku HTTP.

Vložte běžné schéma upozornění do pole Schéma JSON textu požadavku z následujícího kódu JSON:

 {
    "type": "object",
    "properties": {
        "schemaId": {
            "type": "string"
        },
        "data": {
            "type": "object",
            "properties": {
                "essentials": {
                    "type": "object",
                    "properties": {
                        "alertId": {
                            "type": "string"
                        },
                        "alertRule": {
                            "type": "string"
                        },
                        "severity": {
                            "type": "string"
                        },
                        "signalType": {
                            "type": "string"
                        },
                        "monitorCondition": {
                            "type": "string"
                        },
                        "monitoringService": {
                            "type": "string"
                        },
                        "alertTargetIDs": {
                            "type": "array",
                            "items": {
                                "type": "string"
                            }
                        },
                        "originAlertId": {
                            "type": "string"
                        },
                        "firedDateTime": {
                            "type": "string"
                        },
                        "resolvedDateTime": {
                            "type": "string"
                        },
                        "description": {
                            "type": "string"
                        },
                        "essentialsVersion": {
                            "type": "string"
                        },
                        "alertContextVersion": {
                            "type": "string"
                        }
                    }
                },
                "alertContext": {
                    "type": "object",
                    "properties": {}
                }
            }
        }
    }
}

Snímek obrazovky znázorňující kartu Parametry v podokně Při přijetí požadavku HTTP

(Volitelné). Oznámení o upozornění můžete přizpůsobit extrahováním informací o ovlivněném prostředku, na který se upozornění aktivovalo, například značek prostředku. Tyto značky prostředků pak můžete zahrnout do datové části upozornění a použít informace v logických výrazech k odesílání oznámení. Tento krok provedeme takto:

Vytvořte proměnnou pro ID ovlivněných prostředků.
ROZDĚLTE ID prostředku na pole, abychom mohli použít jeho různé prvky (například předplatné a skupinu prostředků).
Ke čtení metadat prostředku použijte konektor Azure Resource Manager.
Načtěte značky prostředku, které pak můžete použít v dalších krocích aplikace logiky.

Vyberte +>Přidat akci a vložte nový krok.
V poli Hledat vyhledejte a vyberte Inicializovat proměnnou.
Do pole Název zadejte název proměnné, například AffectedResource.
V poli Typ vyberte Pole.
V poli Hodnota vyberte Přidat dynamický obsah. Vyberte kartu Výraz a zadejte řetězec split(triggerBody()?['data']?['essentials']?['alertTargetIDs'][0], '/').
Vyberte +>Přidat akci a vložte další krok.
V poli Hledat vyhledejte a vyberte Azure Resource Manager>Číst prostředek.

Vyplňte pole akce Číst zdroj hodnotami pole z AffectedResource proměnné. V každém z polí vyberte pole a posuňte se dolů na Zadat vlastní hodnotu. Vyberte Přidat dynamický obsah a pak vyberte kartu Výraz . Zadejte řetězce z této tabulky:

Pole	Řetězcová hodnota
Předplatné	`variables('AffectedResource')[2]`
Skupina prostředků	`variables('AffectedResource')[4]`
Poskytovatel prostředků	`variables('AffectedResource')[6]`
Krátké ID prostředku	`concat(variables('AffectedResource')[7], '/', variables('AffectedResource')[8]`)
Verze rozhraní API klienta	Verze rozhraní API typu prostředku

Pokud chcete zjistit verzi rozhraní API vašeho typu prostředku, vyberte odkaz zobrazení JSON v pravém horním rohu stránky přehledu prostředků. Stránka RESOURCE JSON se zobrazí s ID prostředku a verzí rozhraní API v horní části stránky.

Dynamický obsah teď zahrnuje značky z ovlivněného prostředku. Tyto značky můžete použít při konfiguraci oznámení, jak je popsáno v následujících krocích.

Odešlete e-mail nebo odešlete zprávu v Teams.
Vyberte +>Přidat akci a vložte nový krok.

Odeslat e-mail
Publikování zprávy v Teams

Do vyhledávacího pole vyhledejte Outlook.
Vyberte Office 365 Outlook.
V seznamu akcí vyberte Odeslat e-mail (V2 ).
Když se zobrazí výzva k vytvoření připojení, přihlaste se k Office 365.
Text e-mailu vytvoříte zadáním statického textu a zahrnutím obsahu z datové části upozornění výběrem polí ze seznamu dynamický obsah . Příklad:
- Výstraha má podmínku monitorování: V seznamu Dynamický obsah vyberte monitorCondition.
- Datum aktivace: V seznamu Dynamický obsah vyberte firedDateTime.
- Ovlivněné prostředky: V seznamu Dynamický obsah vyberte alertTargetIDId.
V poli Předmět vytvořte text předmětu zadáním statického textu a zahrnutím obsahu z datové části výstrahy výběrem polí ze seznamu Dynamický obsah . Příklad:
- Upozornění: V seznamu Dynamický obsah vyberte alertRule.
- se závažností: V seznamu Dynamický obsah vyberte závažnost.
- má podmínku: V seznamu Dynamický obsah vyberte monitorCondition.
Zadejte e-mailovou adresu pro odeslání upozornění do pole Do .
Vyberte Uložit.

Vytvořili jste aplikaci logiky, která odešle e-mail na zadanou adresu s podrobnostmi z upozornění, které ji aktivovalo.

Dalším krokem je vytvoření skupiny akcí, která aktivuje vaši aplikaci logiky.

Vytvoření skupiny akcí

Pokud chcete aktivovat aplikaci logiky, vytvořte skupinu akcí. Pak vytvořte výstrahu, která používá danou skupinu akcí.

Přejděte na stránku Azure Monitoru a v podokně vlevo vyberte Výstrahy .
Vyberte Skupiny> akcíVytvořit.
Vyberte hodnoty předplatného, skupiny prostředků a oblasti.
Zadejte název skupiny akcí a Zobrazovaný název.
Vyberte kartu Actions (Akce).
Na kartě Akce v části Typ akce vyberte Aplikace logiky.
V části Aplikace logiky vyberte aplikaci logiky z rozevíracího seznamu.
Nastavte Povolit běžné schéma upozornění na Ano. Pokud vyberete Ne, typ výstrahy určí, které schéma upozornění se použije. Další informace o schématech upozornění najdete v tématu Schémata upozornění specifická pro kontext.
Vyberte OK.
Do pole Název zadejte název.
Vyberte Zkontrolovat a vytvořit>Vytvořit.