Application Insightsの特定のログでアラートを出したい

みなさんこんにちはAzure初心者です

便利機能がいろいろあり過ぎて何を使っていいかわからない今日この頃ですが、今回はApplication Insightsの特定のログが出たらアラートを出すようにして運用を楽にします

っていうのをやろうとしたんですが、ググってもなかなかゆとり仕様のドキュメントが出てこないので試行錯誤したログになります (2018/6/28時点)

準備

とりあえず目当てのログを出すFunctionsを作ります

public static class Dummy
{
    [FunctionName("Dummy")]
    public static IActionResult Run([HttpTrigger(AuthorizationLevel.Anonymous, "get", "post", Route = null)]HttpRequest req, TraceWriter log)
    {
        log.Warning("わーにんぐ");
        return new OkResult();
    }
}

これで api/dummy を呼ぶとログを出すようになります

今回はlog.Warning()で出力されるログを対象にしようと頑張ってます (頑張っているだけ)

確認

Application Insightsの解析ページ(?どうやってこのページ出すのかよくわかっていない)でsearch "warning"で検索すると先ほどのログが見つかりますね (それ以外も出る気がするけど気にしない)

ということでこのクエリで引っかかるレコードが1件でもあったらアラート出しましょう

アラートの追加

• Azureのポータルから対象のApplication Insightsを開きます

• アラート を選択

• 新しいアラート ルール を選択

ターゲットはすでに選択されていると思います

選択されていなかったらFunctionsが動いているWeb Serviceを選択

• 条件の追加を選択

シグナルの種類から 「ログ検索」を選べば「Custom log search」が出てくるのでこれを選択

検索クエリに先ほどのクエリを入れて、アラートロジックを0より大きいに

「完了」ボタンが押せるようになっているはずなので押します

• アラートの詳細を定義します

こんな感じで (重要度については後述)

• アクショングループを定義します

WebHook使って通知しようとおもいます (上のWebHookは私が作ったアクショングループ名、WebHookについては省略)

• 保存します

これで5分に1回ログを検索して見つかったらWebHookに投げてくれるようになります

WebHook作る

FunctionsでSlackに投げるようにします

blog.shibayan.jp

しばやん先生のブログ見て真似します

飛んでくるJSONが違うのでそこだけ注意。 飛んでくるJSONの定義はこちら

docs.microsoft.com

このJSONのserverityが先ほどアラートの詳細で定義した重要度になります。 重大度0～4が「low」「medium」「high」「warning」「error」という文字列になってやってきます。 4が一番ヤバイってことらしいですがそういう説明どこかにあるんですかね？ (重要度なのか重大度なのかとかも)

serverityで色を変えて、あとはtitleとかtitle_linkにそれっぽいものを突っ込んでおきます

試す

Slackのデフォルトアイコンだと見たくもないWarningログをさらに見たくなくなるのでねねっちに変えて実験します

うっとうしい