Azure Monitor — Alert Rules

Satt opp en metric alert rule på CPU-bruk med e-postvarsling via Action Group. Støtte på en uventet konflikt mellom Norway East-policyen og globale Monitor-ressurser.

FullførtAZ-104Monitor · Alerts
Hva jeg gjorde
Alert rule og Action Group

Opprettet en metric alert rule på CPU-bruk for VM-en med terskel 80% over 5 minutter. Koblet den mot en Action Group som sender e-post ved utløsning.

Action Groups er globale Azure Monitor-ressurser — de har ikke en spesifikk region. Denne opprettelsen ble blokkert av Norway East-policyen min, som ikke skiller mellom regionale og globale ressurser.

En Action Group kan gjenbrukes på tvers av mange alert rules. Neste gang du oppretter en alert rule velger du eksisterende Action Group direkte — du trenger ikke opprette ny.
Policy Exemption som løsning

I stedet for å deaktivere hele Norway East-policyen midlertidig, opprettet jeg en Policy Exemption scoped til den spesifikke alert-ressursen. Exemption unntar én ressurs uten å påvirke resten av subscription-scopet.

Dette var den riktige tilnærmingen: policyen forblir aktiv for alle andre ressurser, men Action Group-en er unntatt med dokumentert begrunnelse.

I offentlig sektor bør exemptions ha utløpsdato og begrunnelse i Notes-feltet. Azure Policy støtter expiry-dato på exemptions — bruk det for sporbarhet og revisjonsspor.
Ting å huske
Lærte
Policy Exemption er det riktige verktøyet når én spesifikk ressurs har et legitimt unntak. Deaktivering av policyen er feil — det fjerner beskyttelsen for hele scopet midlertidig, og det er vanskelig å huske å aktivere den igjen.
Gikk galt
Alert rule ble lagret uten Action Group tilknyttet i første omgang — varslingen ble ikke koblet på ved opprettelse. Redigerte alert rule i etterkant via Edit → Actions. Husk å legge til Action Group under opprettelse.
Husk
Alert rules for metrikker lagres i samme region som ressursen de overvåker. Action Groups er globale. Disse følger ulike regler og kan kollidere med lokasjons-policyer — vær forberedt på exemptions.
Microsoft-dokumentasjon
📊
Azure Monitor oversikt
Microsoft Learn — AZ-104
🔔
Alert rules
Microsoft Learn — AZ-104
📢
Action Groups
Microsoft Learn — AZ-104