Azure日志警报保持

Question

我使用azure日志工作区来保存来自iot集线器的日志，例如设备断开事件。 我可以查询AzureDiagnostics表和活动警报规则，然后发送到功能应用程序进行某些处理，然后挂接到msteams通道。 但我想为警报规则设置条件。我的条件是： 如果

AzureDiagnostics
| where ResourceProvider == "MICROSOFT.DEVICES" and ResourceType == "IOTHUBS"
| where Category == "Connections" and Level == 'Error'
| extend DeviceId = tostring(parse_json(properties_s).deviceId)
| project DeviceId, TimeGenerated
| order by TimeGenerated desc

每个设备都有一些输出，然后等待30分钟，如果再次没有建立连接，则发送到操作组。

我如何解决这种情况？