Waarschuwingsmeldingen aanpassen met Logic Apps
In dit artikel wordt beschreven hoe u een logische app maakt en integreert met een Azure Monitor-waarschuwing.
U kunt Azure Logic Apps gebruiken om werkstromen voor integratie te bouwen en aan te passen. Gebruik Logic Apps om uw waarschuwingsmeldingen aan te passen. U kunt:
- Pas de e-mail met waarschuwingen aan met behulp van uw eigen e-mailonderwerp en hoofdtekstindeling.
- Pas de metagegevens van de waarschuwing aan door tags op te zoeken voor betrokken resources of door een zoekresultaat voor logboekquery's op te halen. Zie voor meer informatie over het openen van de rijen met zoekresultaten die waarschuwingsgegevens bevatten:
- Integreer met externe services met behulp van bestaande connectors zoals Outlook, Microsoft Teams, Slack en PagerDuty. U kunt de logische app ook configureren voor uw eigen services.
In dit voorbeeld wordt een logische app gemaakt die gebruikmaakt van het algemene waarschuwingsschema om details van de waarschuwing te verzenden.
Een logische app maken
Maak in Azure Portal een nieuwe logische app. Voer in de zoekbalk boven aan de pagina logische app in.
Selecteer Toevoegen op de pagina logische app.
Selecteer het abonnement en de resourcegroep voor uw logische app.
Stel de naam van de logische app in. Selecteer Verbruik bij Type abonnement.
Selecteer Beoordelen en maken>Maken.
Selecteer Naar de resource gaan nadat de implementatie is voltooid.
Selecteer op de pagina Logic Apps Designer wanneer een HTTP-aanvraag wordt ontvangen.
Plak het algemene waarschuwingsschema in het JSON-schemaveld Aanvraagbody uit de volgende JSON:
{ "type": "object", "properties": { "schemaId": { "type": "string" }, "data": { "type": "object", "properties": { "essentials": { "type": "object", "properties": { "alertId": { "type": "string" }, "alertRule": { "type": "string" }, "severity": { "type": "string" }, "signalType": { "type": "string" }, "monitorCondition": { "type": "string" }, "monitoringService": { "type": "string" }, "alertTargetIDs": { "type": "array", "items": { "type": "string" } }, "originAlertId": { "type": "string" }, "firedDateTime": { "type": "string" }, "resolvedDateTime": { "type": "string" }, "description": { "type": "string" }, "essentialsVersion": { "type": "string" }, "alertContextVersion": { "type": "string" } } }, "alertContext": { "type": "object", "properties": {} } } } } }
(Optioneel). U kunt de waarschuwingsmelding aanpassen door informatie te extraheren over de betreffende resource waarop de waarschuwing is geactiveerd, bijvoorbeeld de tags van de resource. U kunt deze resourcetags vervolgens opnemen in de nettolading van de waarschuwing en de informatie in uw logische expressies gebruiken om de meldingen te verzenden. Om deze stap uit te voeren, doen we het volgende:
- Maak een variabele voor de betreffende resource-id's.
- Splits de resource-id in een matrix, zodat we de verschillende elementen (bijvoorbeeld abonnement en resourcegroep) kunnen gebruiken.
- Gebruik de Azure Resource Manager-connector om de metagegevens van de resource te lezen.
- Haal de tags van de resource op, die vervolgens kunnen worden gebruikt in de volgende stappen van de logische app.
Selecteer +>Een actie toevoegen om een nieuwe stap in te voegen.
Zoek en selecteer in het veld Zoeken de variabele Initialiseren en selecteer deze.
Voer in het veld Naam de naam van de variabele in, zoals AffectedResource.
Selecteer in het veld Type de optie Matrix.
Selecteer Dynamische inhoud toevoegen in het veld Waarde. Selecteer het tabblad Expressie en voer de tekenreeks in
split(triggerBody()?['data']?['essentials']?['alertTargetIDs'][0], '/').
Selecteer +>Een actie toevoegen om een andere stap in te voegen.
Zoek en selecteer een>resource in het zoekveld.
Vul de velden van de actie Een resource lezen in met de matrixwaarden uit de
AffectedResourcevariabele. Selecteer in elk van de velden het veld en schuif omlaag naar Een aangepaste waarde invoeren. Selecteer Dynamische inhoud toevoegen en selecteer vervolgens het tabblad Expressie . Voer de tekenreeksen uit deze tabel in:Veld Tekenreekswaarde Abonnement variables('AffectedResource')[2]Resourcegroep variables('AffectedResource')[4]Resourceprovider variables('AffectedResource')[6]Korte resource-id concat(variables('AffectedResource')[7], '/', variables('AffectedResource')[8])Client-API-versie Api-versie van resourcetype Als u de API-versie van uw resourcetype wilt vinden, selecteert u de koppeling naar de JSON-weergave rechtsboven op de overzichtspagina van de resource. De pagina Resource JSON wordt weergegeven met de ResourceID - en API-versie boven aan de pagina.
De dynamische inhoud bevat nu tags van de betreffende resource. U kunt deze tags gebruiken wanneer u uw meldingen configureert, zoals beschreven in de volgende stappen.
Een e-mailbericht verzenden of een Teams-bericht posten.
Selecteer +>Een actie toevoegen om een nieuwe stap in te voegen.
Zoek in het zoekveld naar Outlook.
Selecteer Office 365 Outlook.
Selecteer Een e-mail verzenden (V2) in de lijst met acties.
Meld u aan bij Office 365 wanneer u wordt gevraagd een verbinding te maken.
Maak de hoofdtekst van het e-mailbericht door statische tekst in te voeren en inhoud op te nemen die afkomstig is van de nettolading van de waarschuwing door velden te kiezen in de lijst met dynamische inhoud. Voorbeeld:
- Een waarschuwing heeft een bewakingsvoorwaarde: Selecteer monitorCondition in de lijst met dynamische inhoud.
- Datum geactiveerd: Selecteer firedDateTime in de lijst met dynamische inhoud .
- Betrokken resources: selecteer alertTargetID's in de lijst met dynamische inhoud .
Maak in het veld Onderwerp de onderwerptekst door statische tekst in te voeren en inhoud op te nemen uit de nettolading van de waarschuwing door velden te kiezen in de lijst met dynamische inhoud . Voorbeeld:
- Waarschuwing: Selecteer alertRule in de lijst met dynamische inhoud .
- met ernst: Selecteer ernst in de lijst met dynamische inhoud.
- heeft voorwaarde: Selecteer monitorCondition in de lijst met dynamische inhoud .
Voer het e-mailadres in om de waarschuwing naar het veld Aan te verzenden.
Selecteer Opslaan.
U hebt een logische app gemaakt waarmee een e-mailbericht naar het opgegeven adres wordt verzonden, met details van de waarschuwing die deze heeft geactiveerd.
De volgende stap bestaat uit het maken van een actiegroep om uw logische app te activeren.
Een actiegroep maken
Als u uw logische app wilt activeren, maakt u een actiegroep. Maak vervolgens een waarschuwing die gebruikmaakt van die actiegroep.
Ga naar de pagina Azure Monitor en selecteer Waarschuwingen in het deelvenster aan de linkerkant.
Selecteer Actiegroepen>maken.
Selecteer waarden voor abonnement, resourcegroep en regio.
Voer een naam in voor de naam van de actiegroep en de weergavenaam.
Selecteer het tabblad Acties.
Selecteer logische app op het tabblad Acties onder Actietype.
Selecteer uw logische app in de vervolgkeuzelijst in de sectie Logische app .
Stel een algemeen waarschuwingsschema in op Ja. Als u Nee selecteert, bepaalt het waarschuwingstype welk waarschuwingsschema wordt gebruikt. Zie Contextspecifieke waarschuwingsschema's voor meer informatie over waarschuwingsschema's.
Selecteer OK.
Voer een naam in het veld Naam in.
Selecteer Beoordelen en maken>Maken.
Uw actiegroep testen
Selecteer uw actiegroep.
Selecteer in de sectie Logische app de optie Actiegroep Testen (preview).
Selecteer een voorbeeldwaarschuwingstype in de vervolgkeuzelijst Voorbeeldtype selecteren.
Selecteer Testen.
De volgende e-mail wordt verzonden naar het opgegeven account:
Een regel maken met behulp van uw actiegroep
Maak een regel voor een van uw resources.
Kies actiegroepen selecteren op het tabblad Acties van uw regel.
Selecteer uw actiegroep in de lijst.
Kies Selecteren.
Voltooi het maken van de regel.
