從 KQL 查詢集建立啟動器警示

在 KQL 查詢集上設定警示

1. 開啟包含 KQL 查詢集的工作區。

2. 流覽至您的 KQL 查詢集，然後選取它以開啟。

3. 執行傳回視覺效果的查詢。

4. 查詢傳回結果后，請選取頂端功能區上的 [ 設定警示 ]。

   

定義警示條件

在出現的 「新增規則 」側窗格中，請依照以下步驟定義您的警示條件：

1. 在 細節 區塊，提供你的啟動器警示規則名稱。

   

2. 在 監控 區段，設定查詢執行的時間頻率。 預設值是 5 分鐘。

   

3. 在 條件 區塊中，請指定您的警示條件如下：

   

   • 如果您的視覺效果沒有維度，您可以選擇要監視的特定欄位，以在條件監視數據流中的變更時，選取 [開啟每個事件]。
   • 在 [ 時機] 下拉式清單中，設定要評估的值。
   • 在 [ 條件 ] 下拉式清單中，設定要評估的條件。 如需詳細資訊，請參閱條件。
   • 在 「發生 」欄位中，設定該條件必須達成的次數，才能觸發警報。

4. 在 動作 區塊中，選擇以下動作之一：

   • 發送電子郵件通知：

     1. 針對 [選取動作]，選取 [傳送電子郵件]。
     2. 對於 收件人，請輸入收件人的電子郵件地址，或使用下拉選單選擇一個值為電子郵件地址的屬性。 預設情況下，您的電子郵件地址會被填入此處。
     3. 請在「主旨」欄位輸入電子郵件通知的主旨。
     4. 對於 標題，請輸入電子郵件通知的標題。
     5. 關於 備註，請輸入備註以接收電子郵件通知。

        備註

        輸入主旨、標題或註釋時，您可以輸入 @ 或選取文字方塊旁的按鈕來參考資料中的屬性。 例如： @BikepointID 。

     6. 在 情境中，從下拉選單中選擇你想包含在電子郵件通知中的數值。

     

   • 發送 Microsoft Teams 通知：向自己發送 Microsoft Teams 訊息。 你可以自訂標題和訊息內容。

     1. 選擇 動作時，請選擇 團隊 ——>訊息給個人 、 群組聊天訊息或 頻道貼文。
     2. 根據你的選擇，請依照以下步驟之一進行：
        • 如果您選取 [訊息給個人] 選項，請輸入收件者的 電子郵件地址 ，或使用下拉式清單來選取值為電子郵件地址的屬性。 滿足條件時，將向指定的個人發送電子郵件。
        • 如果您選取了 群組聊天訊息 選項，請從下拉式清單中選取 群組聊天 。 滿足條件後，將向群聊發布一條消息。
        • 如果你選擇了 頻道貼文 選項，請從下拉選單中選擇 隊伍 和 頻道 。 當條件達成時，訊息會被發布到所選頻道。
     3. 對於 標題，請輸入 Teams 通知的標題。
     4. 關於 備註，請輸入 Teams 通知的備註。

        備註

        輸入主旨、標題或註釋時，您可以輸入 @ 或選取文字方塊旁的按鈕來參考資料中的屬性。 例如： @BikepointID 。

     5. 在 情境中，從下拉選單中選擇你想包含在 Teams 通知中的數值。

     

   • 執行 Fabric 活動：要設定警報以在條件達成時啟動 Fabric 管線、Spark 工作或筆記本，請依照以下步驟操作：

     1. 在選擇動作時，請選擇執行管線、執行 Spark 工作、執行 Notebook或執行函式（預覽）。
     2. 在選擇要執行的 Fabric 項目時，從清單中選擇 Fabric 項目（管線、筆記本、Spark 作業或函式）。
     3. 選擇新增參數，並指定 Fabric 項目的參數名稱及值。 您可以新增多個參數。 你可以透過輸入 @ 或選擇文字框旁的按鈕來傳遞警報資料中的參數。 例如： @BikepointID 。

   • 自訂動作：要設定警報在條件達成時呼叫自訂動作，請依照以下步驟操作：

     1. 選擇動作時，請選擇建立自訂動作。

        

     2. 如同動作部分提到的，先建立規則，然後依照 觸發自訂動作（Power Automate 流程）的步驟完成自訂動作設定。

     3. 建立自訂動作後，在規則的 定義 窗格中，從 動作 下拉選單中選擇你建立的自訂動作。

5. 在 [ 儲存位置] 中，指定儲存啟動器警示的位置。 選擇現有的工作區，並將它儲存在現有的啟動器或新的工作區中。

   

6. 選取 [建立] 以建立啟動器規則。

在 KQL 查詢集上設定警示

1. 開啟包含 KQL 查詢集的工作區。
2. 流覽至您的 KQL 查詢集，然後選取它以開啟。
3. 執行查詢。 啟動器會根據後續步驟中設定的時間頻率來檢查此查詢的結果，並針對結果集中傳回的每個記錄傳送警示。 例如，如果排程的查詢傳回五筆記錄，啟動器就會傳送五個警示。
4. 查詢完成執行之後，請選取頂端功能區上的 [ 設定警示 ]。

範例 1 - 當計數大於臨界值時，單一結果

例如，如果數據表中的閾值記錄超過過去 5 分鐘，下列查詢會傳回警示。 查詢的最後兩行是索引鍵，其中會建立符合篩選條件的記錄計數，而且只有在計數大於臨界值時才會傳回結果。

SampleTable 
| where ingestion_time() > ago (5min)
// Add any other optional filters
| count 
| where Count > threshold

範例 2 - 建立具有數個值陣列的單一結果

在下列範例中，如果任何街區的自行車數目高於指定的閾值，查詢就會傳回警示。 為了取得數字高於臨界值的所有鄰域的單一警示，會建置查詢以傳回單一記錄 （表示單一警示），這是使用 make_list（） 運算子完成的。 若要編輯警示以包含達到臨界值的鄰域清單，請參閱 選用： 在 Activator 中編輯規則。

TableForReflex
| where ingestion_time() > ago (5min)
| summarize NeighborhoodCount = count() by Neighbourhood
| where NeighborhoodCount > threshold
| summarize NeighbourhoodList = make_list(Neighbourhood)

定義警示條件

在出現的 「新增規則 」側窗格中，請依照以下步驟定義您的警示條件：

1. 在 細節 區塊，提供你的啟動器警示規則名稱。

   

2. 在 監控 區段，設定查詢執行的時間頻率。 預設值是 5 分鐘。

   

3. 在 條件 區塊中，請指定您的警示條件如下：

   

   • 如果您的視覺效果沒有維度，您可以選擇要監視的特定欄位，以在條件監視數據流中的變更時，選取 [開啟每個事件]。
   • 在 [ 時機] 下拉式清單中，設定要評估的值。
   • 在 [ 條件 ] 下拉式清單中，設定要評估的條件。 如需詳細資訊，請參閱條件。
   • 在 「發生 」欄位中，設定該條件必須達成的次數，才能觸發警報。

4. 在 動作 區塊中，選擇以下動作之一：

   • 發送電子郵件通知：

     1. 針對 [選取動作]，選取 [傳送電子郵件]。
     2. 對於 收件人，請輸入收件人的電子郵件地址，或使用下拉選單選擇一個值為電子郵件地址的屬性。 預設情況下，您的電子郵件地址會被填入此處。
     3. 請在「主旨」欄位輸入電子郵件通知的主旨。
     4. 對於 標題，請輸入電子郵件通知的標題。
     5. 關於 備註，請輸入備註以接收電子郵件通知。

        備註

        輸入主旨、標題或註釋時，您可以輸入 @ 或選取文字方塊旁的按鈕來參考資料中的屬性。 例如： @BikepointID 。

     6. 在 情境中，從下拉選單中選擇你想包含在電子郵件通知中的數值。

     

   • 發送 Microsoft Teams 通知：向自己發送 Microsoft Teams 訊息。 你可以自訂標題和訊息內容。

     1. 選擇 動作時，請選擇 團隊 ——>訊息給個人 、 群組聊天訊息或 頻道貼文。
     2. 根據你的選擇，請依照以下步驟之一進行：
        • 如果您選取 [訊息給個人] 選項，請輸入收件者的 電子郵件地址 ，或使用下拉式清單來選取值為電子郵件地址的屬性。 滿足條件時，將向指定的個人發送電子郵件。
        • 如果您選取了 群組聊天訊息 選項，請從下拉式清單中選取 群組聊天 。 滿足條件後，將向群聊發布一條消息。
        • 如果你選擇了 頻道貼文 選項，請從下拉選單中選擇 隊伍 和 頻道 。 當條件達成時，訊息會被發布到所選頻道。
     3. 對於 標題，請輸入 Teams 通知的標題。
     4. 關於 備註，請輸入 Teams 通知的備註。

        備註

        輸入主旨、標題或註釋時，您可以輸入 @ 或選取文字方塊旁的按鈕來參考資料中的屬性。 例如： @BikepointID 。

     5. 在 情境中，從下拉選單中選擇你想包含在 Teams 通知中的數值。

     

   • 執行 Fabric 活動：要設定警報以在條件達成時啟動 Fabric 管線、Spark 工作或筆記本，請依照以下步驟操作：

     1. 在選擇動作時，請選擇執行管線、執行 Spark 工作、執行 Notebook或執行函式（預覽）。
     2. 在選擇要執行的 Fabric 項目時，從清單中選擇 Fabric 項目（管線、筆記本、Spark 作業或函式）。
     3. 選擇新增參數，並指定 Fabric 項目的參數名稱及值。 您可以新增多個參數。 你可以透過輸入 @ 或選擇文字框旁的按鈕來傳遞警報資料中的參數。 例如： @BikepointID 。

   • 自訂動作：要設定警報在條件達成時呼叫自訂動作，請依照以下步驟操作：

     1. 選擇動作時，請選擇建立自訂動作。

        

     2. 如同動作部分提到的，先建立規則，然後依照 觸發自訂動作（Power Automate 流程）的步驟完成自訂動作設定。

     3. 建立自訂動作後，在規則的 定義 窗格中，從 動作 下拉選單中選擇你建立的自訂動作。

5. 在 [ 儲存位置] 中，指定儲存啟動器警示的位置。 選擇現有的工作區，並將它儲存在現有的啟動器或新的工作區中。

1. 選取 [建立] 以建立啟動器規則。