我有一个.net应用程序,它将customEvents上传到应用程序见解。我想创建一个警报,以在未发送扫描(如心跳)消息时触发。
如果我运行以下日志查询,我会得到我认为可以警告的内容
app('dev-insights').customEvents
| where name == "Scanning"
| project-rename TimeGenerated = timestamp
| make-series kind=nonempty counts=count() default=0
on TimeGenerated in range(ago(1h), now()-5m, 5m)
| mv-expand TimeGenerated, counts
| project todatetime(TimeGenerated), toint(counts)
| summarize AggregatedValue=avg(counts) by bin(TimeGenerated, 5m)
我得到这样的结果:
但是在天蓝色警报中,以下内容似乎从未触发:
这应该可行吗?我注意到警报预览中的图形永远看起来都不正确,我怀疑这与问题有关,但是看到原始日志查询看起来还不错,我有点卡住了。
理想情况下,我想我宁愿将此作为度量标准警报,因为我认为即使我可以使它起作用,我也会在条件为真时发送警报,而不是在条件触发时发送警报它解决了。有什么方法可以实现?