使用新的警报（预览版）体验创建活动日志警报
-
作者
活动日志警报是新发生的活动日志事件与警报中指定的条件匹配时激活的警报。
这些警报针对 Azure 资源，可以使用 Azure 资源管理器模板来创建。 此外，还可以在 Azure 门户中创建、更新或删除它们。 本文介绍活动日志警报背后的概念。 然后介绍如何在 Azure 门户中使用 Azure 警报（预览版）的新体验针对活动日志事件设置警报。
通常，可以创建活动日志警报，以便在 Azure 订阅中的资源发生特定更改时接收通知（通常限于特定资源组或资源）。 例如，你可能希望在删除 myProductionResourceGroup（示例资源组）中的任何虚拟机时接收通知，或者，可能希望在任何新角色分配到订阅中的用户时接收通知。
可以基于活动日志事件的 JSON 对象中的任何顶层属性配置活动日志警报。 但是，门户显示以下部分中详细介绍的最常用选项：
Note
当类别是“管理”时，必须在警报中至少指定上述条件之一。 不能创建每次在活动日志中创建事件时激活的警报。
活动日志警报激活后会使用操作组生成操作或通知。 操作组是一组可重用的通知接收方，例如电子邮件地址、Webhook URL 。 可以从多个警报中引用接收方，以集中和分组通知通道。 在定义活动日志警报时，有两个选项。 方法：
- 在活动日志警报中使用现有操作组。
- 创建新的操作组。
若要了解有关操作组的详细信息，请参阅在 Azure 门户中创建和管理操作组。
若要了解有关服务运行状况通知的详细信息，请参阅接收有关服务运行状况通知的活动日志警报。
什么警报预览版中为活动日志提供了哪些新功能？
Azure 警报（预览版）现在为活动日志警报提供增强的用户体验。 使用警报的增强型用户体验，可以：
针对活动日志创建警报规则
Note
创建警报规则时，请确保：
- 范围中的订阅不同于创建警报的订阅。
- 条件必须是配置警报所依据的级别/状态/调用方/资源组/资源 ID/资源类型/事件类别。
- 警报配置 JSON 中没有“anyOf”条件或嵌套的条件（简单而言，只允许一个 allOf，而不允许更多的 allOf/anyOf）。
请按以下过程操作：
- 在 Azure 门户中，选择“监控” > “警报(预览版)”。
单击“警报(预览版)”窗口顶部的“新建警报规则”。
此时将显示“创建规则”窗口。
在“定义警报条件”下提供以下信息，然后单击“完成”。
警报目标：查看并选择新警报的目标，使用“按订阅筛选” / “按资源类型筛选”，并从显示的列表中选择资源或资源组。
Note
可以选择资源、资源组或整个订阅。
警报目标示例视图
在“目标条件”下，单击“添加条件”，并选择“活动日志”作为信号类型。
从显示的列表中选择信号。
可为此目标信号选择日志历史记录时间线和相应的警报逻辑：
添加条件屏幕
历史记录时间：“过去 6/12/24 小时”、“过去一周”。
警报逻辑：
- Event Level- The severity level of the event.Verbose,Informational, Warning, Error, or Critical.
- Status: The status of the event.Started, Failed, or Succeeded.
Event initiated by: Also known as the caller; The email address or Azure Active Directory identifier of the user who performed the operation.
Sample signal graph with alert logic applied :
在“定义警报规则详细信息”下提供以下详细信息：
- 警报规则名称 – 新警报规则的名称
- 说明 – 新警报规则的说明
- 将警报保存到资源组 – 选择要在其中保存此新规则的资源组。
在“操作组”下，从下拉菜单中指定要分配到此新警报规则的操作组。 或者，创建新的操作组并将其分配到新规则。 若要创建新组，请单击“+ 新建组”。
若要在创建规则后启用规则，请单击“创建后启用规则”选项对应的“是”。
单击“创建警报规则”。
随即为活动日志创建了新的警报规则，同时，窗口的右上角会显示一条确认消息。
可以启用、禁用、编辑或删除规则。 详细了解如何管理活动日志规则。
查看和管理活动日志警报规则
在 Azure 门户中，单击“监控” > “警报(预览版)”，然后单击窗口左上角的“管理规则”。
此时将显示可用规则的列表。
搜索要修改的活动日志规则。
可以使用可用的筛选器（“订阅”、“资源组”或“资源”）来查找想要编辑的活动规则。
Note
只能编辑“说明”、“目标条件”和“操作组”。
选择规则并双击以编辑规则选项。 进行所需的更改，然后单击“保存”。
可以禁用、启用或删除规则。 根据步骤 2 中的详述选择规则后，在窗口顶部选择相应的选项。