为从门户创建的 Azure 日志分析警报导出 ARM 模板

Question

我已经创建了 Azure Log Analytics（监视器）警报来监视逻辑应用程序故障，并且我已经使用 Azure 门户完成了此操作。 我想知道如何将从 Azure 门户创建的警报导出为 ARM 模板？ 任何人都知道我们如何实现它。

谢谢

Answer 1

如果要导出门户中告警的ARM模板，请按照以下步骤操作。

1.In门户，导航到警报所在的资源组（注意：是警报的组，而不是警报的组目标资源），select Show hidden types 选项 -> 找到你的警报并 select 它 -> 单击 Export Template。

2.Click Download 如下所示，然后它将模板作为包含 template.json 和 parameters.json 的压缩文件下载到本地。

更新：

您使用的是legacy Log Analytics Alert，从2019年6月1日起，Azure portal默认自动使用新的scheduledQueryRules，其资源类型为 microsoft.insights/scheduledqueryrules.

对于您的情况，您可以按照此 link 从旧警报切换到新警报。

或者在门户中创建一个新警报，导航到门户中的 Log Analytics workspace -> New alert rule -> 添加 Custom log search 并创建它。

创建后，在资源组中，selectShow hidden types选项，你会看到如下提示，然后就可以导出模板了。

Answer 2

您正在使用旧版日志分析 API，这不支持导出模板，因为它们不是 ARM 跟踪的资源。这些定义将在工作区本身上（在 savedsearch => schedule => action 下）。 如果您希望能够更轻松地导出，请考虑使用更新的 ScheduledQueryRules API。在此处了解有关如何切换的更多信息： https://docs.microsoft.com/azure/azure-monitor/platform/alerts-log-api-switch#process-of-switching-from-legacy-log-alerts-api

请注意，由于 API 更改，这可能是一个很大的更改，请查看完整文章以了解切换后会发生什么。