Предупреждение журнала Azure задерживается
Я использую рабочее пространство журнала Azure для хранения журналов, поступающих из концентратора Интернета вещей, таких как событие отключения устройства. Я могу запросить таблицу AzureDiagnostics и активное правило предупреждений, затем отправить в приложение-функцию для некоторого процесса, а затем подключиться к каналу msteams. но я хочу установить условие для правила предупреждения. мое состояние: если
AzureDiagnostics
| where ResourceProvider == "MICROSOFT.DEVICES" and ResourceType == "IOTHUBS"
| where Category == "Connections" and Level == 'Error'
| extend DeviceId = tostring(parse_json(properties_s).deviceId)
| project DeviceId, TimeGenerated
| order by TimeGenerated desc
имеет несколько выходов для каждого устройства, затем подождите, например, 30 минут, если соединение не установлено снова, затем отправьте в группу действий.
как я могу решить этот сценарий?