Creación, visualización y administración de alertas de registro mediante Azure MonitorCreate, view, and manage log alerts using Azure Monitor

Información generalOverview

Las alertas de registro permiten a los usuarios usar una consulta de Log Analytics para evaluar los registros de los recursos según una frecuencia establecida y activar una alerta en función de los resultados.Log alerts allow users to use a Log Analytics query to evaluate resources logs every set frequency, and fire an alert based on the results. Las reglas pueden desencadenar una o varias acciones mediante grupos de acciones.Rules can trigger one or more actions using Action Groups. Obtenga más información sobre la funcionalidad y la terminología de las alertas de registro.Learn more about functionality and terminology of log alerts.

En este artículo se muestra cómo crear y administrar alertas de registro con Azure Monitor.This article shows you how to create and manage log alerts using Azure Monitor. Las reglas de alertas se definen mediante tres componentes:Alert rules are defined by three components:

  • Destino: un recurso de Azure específico que se va a supervisar.Target: A specific Azure resource to monitor.
  • Criterios: lógica que se va a evaluar.Criteria: Logic to evaluate. Si se cumple, se activa la alerta.If met, the alert fires.
  • Acción: notificaciones o automatización: correo electrónico, SMS, webhook, etc.Action: Notifications or automation - email, SMS, webhook, and so on.

También puede crear reglas de alertas de registro mediante plantillas de Azure Resource Manager, que se describen en otro artículo.You can also create log alert rules using Azure Resource Manager templates, which are described in a separate article.

Nota

Los datos de registro de un área de trabajo de Log Analytics se pueden enviar al almacén de métricas de Azure Monitor.Log data from a Log Analytics workspace can be sent to the Azure Monitor metrics store. Las alertas de métricas tienen diferentes comportamientos, lo que puede ser más conveniente en función de los datos con los que esté trabajando.Metrics alerts have different behavior, which may be more desirable depending on the data you are working with. Para saber más sobre cómo se pueden enrutar los registros a las métricas, vea Alerta de métricas para los registros.For information on what and how you can route logs to metrics, see Metric Alert for Logs.

Creación de una regla de alertas de registro en Azure PortalCreate a log alert rule with the Azure portal

A continuación se indican los pasos para empezar a escribir consultas para las alertas:Here the steps to get started writing queries for alerts:

  1. Vaya al recurso para el que le gustaría crear la alerta.Go to the resource you would like to alert on.

  2. En Supervisar, seleccione Registros.Under Monitor, select Logs.

  3. Consulte los datos de registro que pueden indicar el problema.Query the log data that can indicate the issue. Puede usar el tema de ejemplos de consultas de alertas para comprender qué puede detectar, o bien puede empezar a escribir su propia consulta.You can use the alert query examples topic to understand what you can discover or get started on writing your own query. Además, aprenda a crear consultas de alertas optimizadas.Also, learn how to create optimized alert queries.

  4. Presione el botón "+ Nueva regla de alertas" para iniciar el flujo de creación de alerta.Press on '+ New Alert Rule' button to start the alert creation flow.

    Log Analytics: Establecer alerta

Nota

Se recomienda crear alertas a gran escala si se usa el modo de acceso a los recursos para los registros, que se ejecuta en varios recursos mediante un ámbito de grupo de recursos o de suscripción.It is recommended that you create alerts at scale, when using resource access mode for logs, which runs on multiple resources using a resource group or subscription scope. Las alertas a gran escala reducen la sobrecarga de administración de las reglas.Alerting at scale reduces rule management overhead. Para poder establecer como destino los recursos, incluya la columna de identificador de recurso en los resultados.To be able to target the resources, please include the resource ID column in the results. Obtenga más información sobre la división de alertas por dimensiones.Learn more about splitting alerts by dimensions.

Alerta de registro para Log Analytics y Application InsightsLog alert for Log Analytics and Application Insights

  1. Si la sintaxis de la consulta es correcta, los datos históricos de la consulta aparecen como un gráfico, con la opción para cambiar el período del gráfico de las últimas seis horas a la última semana.If the query syntax is correct, then historical data for the query appears as a graph with the option to tweak the chart period from the last six hours to last week.

    Si los resultados de la consulta contienen datos resumidos o columnas específicas del proyecto sin una columna de tiempo, el gráfico muestra un valor único.If your query results contain summarized data or project specific columns without time column, the chart shows a single value.

    Configuración de la regla de alertas

  2. Elija el intervalo de tiempo durante el que se va a evaluar la condición especificada, mediante la opción Período.Choose the time range over which to assess the specified condition, using Period option.

  3. Las alertas de registro pueden basarse en dos tipos de medidas:Log Alerts can be based on two types of Measures:

    1. Número de resultados - número de registros devueltos por la consulta.Number of results - Count of records returned by the query.
    2. Unidades métricas - valor agregado que se calcula mediante expresiones de agrupación de resumen elegidas y la selección de bin().Metric measurement - Aggregate value calculated using summarize grouped by expressions chosen and bin() selection. Por ejemplo:For example:
    // Reported errors
    union Event, Syslog // Event table stores Windows event records, Syslog stores Linux records
    | where EventLevelName == "Error" // EventLevelName is used in the Event (Windows) records
    or SeverityLevel== "err" // SeverityLevel is used in Syslog (Linux) records
    | summarize AggregatedValue = count() by Computer, bin(TimeGenerated, 15m)
    
  4. En la lógica de alerta de unidades métricas, puede especificar cómo dividir las alertas por dimensiones mediante la opción Agregado en.For metric measurements alert logic, you can optionally specify how to split the alerts by dimensions using the Aggregate on option. La expresión de agrupación de filas debe ser única y estar ordenada.Row grouping expression must be unique and sorted.

    Nota

    Como bin() puede generar intervalos de tiempo distintos, el servicio de alerta convertirá automáticamente la función bin() en la función bin_at() con el valor adecuado en tiempo de ejecución para garantizar resultados con un punto fijo.As bin() can result in uneven time intervals, the alert service will automatically convert bin() function to bin_at() function with appropriate time at runtime, to ensure results with a fixed point.

    Nota

    La división por dimensiones de alerta solo está disponible en la versión scheduledQueryRules API actual.Split by alert dimensions is only available for the current scheduledQueryRules API. Si usa la versión Alert API de Log Analytics heredada, tendrá que cambiar a la nueva.If you use the legacy Log Analytics Alert API, you will need to switch. Más información sobre cómo cambiar.Learn more about switching. Las alertas orientadas a recursos a gran escala solo se admiten en la versión 2020-05-01-preview y versiones posteriores de la API.Resource centric alerting at scale is only supported in the API version 2020-05-01-preview and above.

    agregar una opción

  5. A continuación, basándose en los datos de la vista previa, establezca los valores de Operador, Valor de umbral y Frecuencia.Next, based on the preview data set the Operator, Threshold Value, and Frequency.

  6. Si lo desea, puede establecer un valor en Número de infracciones que desencadenarán la alerta mediante Infracciones totales o consecutivas.You can also optionally set the number of violations to trigger an alert by using Total or Consecutive Breaches.

  7. Seleccione Listo.Select Done.

  8. Defina los valores de Nombre de la regla de alertas y Descripción, y seleccione el valor de Gravedad de la alerta.Define the Alert rule name, Description, and select the alert Severity. Estos detalles se usan en todas las acciones de alerta.These details are used in all alert actions. Además, puede elegir activar la regla de alertas al crearla si selecciona Habilitar regla tras la creación.Additionally, you can choose to not activate the alert rule on creation by selecting Enable rule upon creation.

  9. Elija si desea suprimir las acciones de la regla durante un tiempo después de que se active una alerta con la opción Desactivar alertas.Choose if you want to suppress rule actions for a time after an alert is fired, use the Suppress Alerts option. La regla seguirá ejecutándose y creará alertas, pero no se desencadenarán las acciones para evitar ruido.The rule will still run and create alerts but actions won't be triggered to prevent noise. El valor de silenciar acciones debe ser mayor que la frecuencia de la alerta para que resulte efectivo.Mute actions value must be greater than the frequency of alert to be effective.

    Desactivar las alertas de registro

  10. Especifique si la regla de alertas debe desencadenar uno o varios grupos de acciones cuando se cumpla la condición de alerta.Specify if the alert rule should trigger one or more Action Groups when alert condition is met.

    Nota

    Para conocer los límites de las acciones que se pueden realizar, vea Límites de servicio de suscripción de Azure.Refer to the Azure subscription service limits for limits on the actions that can be performed.

  11. Si lo desea, puede personalizar las acciones de las reglas de alertas de registro:You can optionally customize actions in log alert rules:

    • Asunto del correo electrónico personalizado: invalida el asunto del correo electrónico de las acciones de correo electrónico.Custom Email Subject: Overrides the e-mail subject of email actions. No se puede modificar el cuerpo del mensaje de correo y este campo no es para la dirección de correo electrónico.You can't modify the body of the mail and this field isn't for email addresses.
    • Incluir carga de JSON personalizada: invalida el JSON de webhook que usan los grupos de acciones, suponiendo que el grupo de acciones contenga una acción de webhook.Include custom Json payload: Overrides the webhook JSON used by Action Groups assuming the action group contains a webhook action. Obtenga más información sobre las acciones del webhook para las alertas de registro.Learn more about webhook action for Log Alerts.

    Invalidaciones de acciones para alertas de registro

  12. Si todos los campos están correctamente configurados, se puede hacer clic en el botón Crear regla de alertas y se crea una alerta.If all fields are correctly set, the Create alert rule button can be clicked and an alert is created.

    En cuestión de minutos, se activa la alerta y se desencadena tal como se describió anteriormente.Within a few minutes, the alert is active and triggers as previously described.

    Creación de reglas

Creación de una alerta de registro para Log Analytics y Application Insights desde la administración de alertasCreating log alert for Log Analytics and Application Insights from the alerts management

Nota

Actualmente no se admite la creación desde la administración de alertas para los registros orientados a recursos.Creation from alerts management is currently not supported for resource centric logs

  1. En el portal, seleccione Monitor y, a continuación, Alertas.In the portal, select Monitor then choose Alerts.

    Supervisión

  2. Seleccione Nueva regla de alertas.Select New Alert Rule.

    Agregar alerta

  3. Aparece el panel Crear alerta.The Create Alert pane appears. Tiene cuatro partes:It has four parts:

    • el recurso al que se aplica la alerta,The resource to which the alert applies.
    • la condición que se va a comprobar,The condition to check.
    • la acción que se realizará si la condición es verdadera,The actions to take if the condition is true.
    • los detalles para asignar un nombre y una descripción de la alerta.The details to name and describe the alert.

    Creación de una regla

  4. Presione el botón Seleccionar recurso.Press on Select Resource button. Para filtrar, elija los valores de Suscripción y Tipo de recurso, y seleccione un recurso.Filter by choosing the Subscription, Resource Type, and select a resource. Asegúrese de que el recurso tiene registros disponibles.Ensure the resource has logs available.

    Seleccionar recurso

  5. Después, use el botón de agregar Condición para ver la lista de opciones de señal disponibles para el recurso.Next, use the add Condition button to view list of signal options available for the resource. Seleccione la opción Custom log search (Búsqueda de registros personalizada).Select Custom log search option.

    Selección de un recurso: búsqueda de recursos personalizada

    Nota

    En el portal de alertas se enumeran las consultas guardadas desde Log Analytics y Application Insights, que se pueden usar como consultas de alertas de plantilla.The alerts portal lists saved queries from Log Analytics and Application Insights and they can be used as template alert queries.

  6. Una vez seleccionada la consulta de alerta, escríbala, péguela o edítela en el campo Consulta de búsqueda.Once selected, write, paste, or edit the alerting query in the Search Query field.

  7. Continúe con los siguientes pasos descritos en la última sección.Continue to the next steps described in the last section.

Alerta de registro para los demás tipos de recursosLog alert for all other resource types

Nota

Actualmente no hay cargos adicionales por la versión 2020-05-01-preview de la API y las alertas de registro orientadas a los recursos.There are currently no additional charges for the API version 2020-05-01-preview and resource centric log alerts. Los precios de las características en versión preliminar se anunciarán en el futuro y se avisará antes del inicio de la facturación.Pricing for features that are in preview will be announced in the future and a notice provided prior to start of billing. Si decide seguir usando la nueva versión de la API y las alertas de registro orientadas a los recursos después del período de aviso, se le facturará según la tarifa aplicable.Should you choose to continue using new API version and resource centric log alerts after the notice period, you will be billed at the applicable rate.

  1. Comience en la pestaña Condición:Start from the Condition tab:

    1. Compruebe que los valores de Medida, Tipo de agregación y Granularidad de agregación son correctos.Check that the Measure, Aggregation type, and Aggregation granularity are correct.

      1. De forma predeterminada, la regla cuenta el número de resultados de los últimos cinco minutos.By default, the rule counts the number of results in the last 5 minutes.
      2. Si se detectan resultados de consulta resumidos, la regla se actualizará automáticamente en unos segundos para capturarlos.If we detect summarized query results, the rule will be updated automatically within a few seconds to capture that.
    2. Elija la división de alertas por dimensiones, si es necesario:Choose alert splitting by dimensions, if needed:

      • En Resource ID column (Columna de id. de recurso) se selecciona automáticamente la columna, si se detecta, y se cambia el contexto de la alerta activada al recurso del registro.Resource ID column is selected automatically, if detected, and changes the context of the fired alert to the record's resource.
      • Se puede anular la selección de Resource ID column (Columna de id. de recurso) para activar alertas en grupos de recursos o suscripciones.Resource ID column can be de-selected to fire alerts on subscription or resource groups. La anulación de la selección resulta útil cuando los resultados se basan en consultas entre recursos;De-selecting is useful when query results are based on cross-resources. por ejemplo, una consulta que comprueba si en el 80 % de las máquinas virtuales del grupo de recursos se está dando un uso intensivo de la CPU.For example, a query that check if 80% of the resource group's virtual machines are experiencing high CPU usage.
      • También se pueden seleccionar hasta seis divisiones adicionales para cualquier tipo de columna de número o de texto mediante la tabla de dimensiones.Up to six additional splittings can be also selected for any number or text columns types using the dimensions table.
      • Las alertas se activan por separado en función de la división que se basa en combinaciones únicas; la carga útil de alertas incluye esta información.Alerts are fired separately according to splitting based on unique combinations and alert payload includes this information.

      Selección de parámetros de agregación y división

    3. En el gráfico de Vista previa se muestran los resultados de las evaluaciones de consulta a lo largo del tiempo.The Preview chart shows query evaluations results over time. Puede cambiar el período del gráfico o seleccionar series temporales diferentes resultado de la división de alertas únicas por dimensiones.You can change the chart period or select different time series that resulted from unique alert splitting by dimensions.

      Gráfico de vista previa

    4. A continuación, basándose en los datos de la vista previa, establezca los valores de Lógica de alerta: Operador, Valor de umbral y Frecuencia.Next, based on the preview data, set the Alert logic; Operator, Threshold Value, and Frequency.

      Gráfico de vista previa con umbral y lógica de alerta

    5. Si lo desea, puede establecer un valor en Número de infracciones que desencadenarán la alerta, en la sección Opciones avanzadas.You can optionally set Number of violations to trigger the alert in the Advanced options section.

      Opciones avanzadas

  2. En la pestaña Acciones, seleccione o cree los grupos de acciones necesarios.In the Actions tab, select or create the required action groups.

    Pestaña Acciones

  3. En la pestaña Detalles, defina los valores de Detalles de la regla de alertas y Detalles del proyecto.In the Details tab, define the Alert rule details, and Project details. Si lo desea, puede activar o desactivar las opciones Start running now (Empezar a ejecutar ahora) o Silenciar acciones y definir el período durante el que se silenciarán las acciones después de que se active la regla de alertas.You can optionally set whether to not Start running now, or Mute Actions for a period after the alert rule fires.

    Nota

    Las reglas de alertas de registro actualmente no tienen estado y activan una acción cada vez que se crea una alerta, a menos que se hayan silenciado.Log alert rules are currently stateless and fires an action every time an alert is created unless muting is defined.

    Pestaña Detalles

  4. En la pestaña Etiquetas, configure las etiquetas necesarias en el recurso de la regla de alertas.In the Tags tab, set any required tags on the alert rule resource.

    Pestaña Etiquetas

  5. En la pestaña Revisar y crear, se ejecutará una validación y se informará de cualquier problema.In the Review + create tab, a validation will run and inform of any issues. Revise y apruebe la definición de la regla.Review and approve the rule definition.

  6. Si todos los campos son correctos, seleccione el botón Crear y complete la creación de la regla de alertas.If all fields are correct, select the Create button and complete the alert rule creation. Todas las alertas pueden verse en la administración de alertas.All alerts can be viewed from the alerts management.

    Pestaña Revisar y crear

Visualización y administración de las alertas de registro en Azure PortalView & manage log alerts in Azure portal

  1. En el portal, seleccione el recurso pertinente o el servicio Monitor.In the portal, select the relevant resource or the Monitor service. Seleccione Alertas en la sección Supervisión.Then select Alerts in the Monitor section.

  2. La administración de alertas muestra todas las alertas que se han activado.The alerts management displays all alerts that fired. Obtenga más información sobre la administración de alertas.Learn more about the alert management.

    Nota

    Actualmente, las reglas de alertas de registro no tienen estado y no se resuelven.Log alert rules are currently stateless and do not resolve.

  3. Seleccione el botón Administrar reglas en la barra superior para editar reglas:Select Manage rules button on the top bar to edit rules:

     administración de reglas de alertamanage alert rules

Administración de alertas de registro con PowerShellManaging log alerts using PowerShell

Nota

Este artículo se ha actualizado para usar el nuevo módulo Az de Azure PowerShell.This article has been updated to use the new Azure PowerShell Az module. Aún puede usar el módulo de AzureRM que continuará recibiendo correcciones de errores hasta diciembre de 2020 como mínimo.You can still use the AzureRM module, which will continue to receive bug fixes until at least December 2020. Para más información acerca del nuevo módulo Az y la compatibilidad con AzureRM, consulte Introducing the new Azure PowerShell Az module (Presentación del nuevo módulo Az de Azure PowerShell).To learn more about the new Az module and AzureRM compatibility, see Introducing the new Azure PowerShell Az module. Para obtener instrucciones sobre la instalación del módulo Az, consulte Instalación de Azure PowerShell.For Az module installation instructions, see Install Azure PowerShell.

Nota

Actualmente no se admite PowerShell en la versión 2020-05-01-preview de la API.PowerShell is not currently supported in the API version 2020-05-01-preview

Los cmdlets de PowerShell que se enumeran a continuación están disponibles para administrar reglas con la API Reglas de consulta programadas.PowerShell cmdlets listed below are available to manage rules with the Scheduled Query Rules API.

Nota

Los cmdlets de PowerShell de ScheduledQueryRules solo pueden administrar las reglas creadas en la API Reglas de consulta programadas actual.ScheduledQueryRules PowerShell cmdlets can only manage rules created in the current Scheduled Query Rules API. Las reglas de alertas de registro creadas con Alert API de Log Analytics heredada solo se pueden administrar con PowerShell después de cambiar a la API Reglas de consulta programadas.Log alert rules created using legacy Log Analytics Alert API can only be managed using PowerShell only after switching to Scheduled Query Rules API.

Estos son los pasos de ejemplo para crear una regla de alertas de registro mediante PowerShell:Here are example steps for creating a log alert rule using the PowerShell:

$source = New-AzScheduledQueryRuleSource -Query 'Heartbeat | summarize AggregatedValue = count() by bin(TimeGenerated, 5m), _ResourceId' -DataSourceId "/subscriptions/a123d7efg-123c-1234-5678-a12bc3defgh4/resourceGroups/contosoRG/providers/microsoft.OperationalInsights/workspaces/servicews"

$schedule = New-AzScheduledQueryRuleSchedule -FrequencyInMinutes 15 -TimeWindowInMinutes 30

$metricTrigger = New-AzScheduledQueryRuleLogMetricTrigger -ThresholdOperator "GreaterThan" -Threshold 2 -MetricTriggerType "Consecutive" -MetricColumn "_ResourceId"

$triggerCondition = New-AzScheduledQueryRuleTriggerCondition -ThresholdOperator "LessThan" -Threshold 5 -MetricTrigger $metricTrigger

$aznsActionGroup = New-AzScheduledQueryRuleAznsActionGroup -ActionGroup "/subscriptions/a123d7efg-123c-1234-5678-a12bc3defgh4/resourceGroups/contosoRG/providers/microsoft.insights/actiongroups/sampleAG" -EmailSubject "Custom email subject" -CustomWebhookPayload "{ `"alert`":`"#alertrulename`", `"IncludeSearchResults`":true }"

$alertingAction = New-AzScheduledQueryRuleAlertingAction -AznsAction $aznsActionGroup -Severity "3" -Trigger $triggerCondition

New-AzScheduledQueryRule -ResourceGroupName "contosoRG" -Location "Region Name for your Application Insights App or Log Analytics Workspace" -Action $alertingAction -Enabled $true -Description "Alert description" -Schedule $schedule -Source $source -Name "Alert Name"

También puede crear la alerta de registro con una plantilla y archivos de parámetros mediante PowerShell:You can also create the log alert using a template and parameters files using PowerShell:

Connect-AzAccount

Select-AzSubscription -SubscriptionName <yourSubscriptionName>

New-AzResourceGroupDeployment -Name AlertDeployment -ResourceGroupName ResourceGroupofTargetResource `
  -TemplateFile mylogalerttemplate.json -TemplateParameterFile mylogalerttemplate.parameters.json

Administración de alertas de registro con la CLIManaging log alerts using CLI

Nota

La compatibilidad con la CLI de Azure solo está disponible para la versión 2020-05-01-preview y versiones posteriores de scheduledQueryRules API.Azure CLI support is only available for the scheduledQueryRules API version 2020-05-01-preview and above. La versión anterior de la API puede usar la CLI de Azure Resource Manager con plantillas, como se describe a continuación.Pervious API version can use the Azure Resource Manager CLI with templates as described below. Si usa la versión Alert API de Log Analytics heredada, deberá cambiar a usar la CLI.If you use the legacy Log Analytics Alert API, you will need to switch to use CLI. Más información sobre cómo cambiar.Learn more about switching.

En las secciones anteriores se describía cómo crear, ver y administrar las reglas de alertas de registro mediante Azure Portal.The previous sections described how to create, view, and manage log alert rules using Azure portal. En esta sección se describe cómo hacer lo mismo con la multiplataforma CLI de Azure.This section will describe how to do the same using cross-platform Azure CLI. La forma más rápida de comenzar a utilizar la CLI de Azure es a través de Azure Cloud Shell.Quickest way to start using Azure CLI is through Azure Cloud Shell. En este artículo, usaremos Cloud Shell.For this article, we'll use Cloud Shell.

  1. En Azure Portal, seleccione Cloud Shell.Go to Azure portal, select Cloud Shell.

  2. En el símbolo del sistema, puede usar los comandos con la opción --help para obtener más información sobre el comando y cómo usarlo.At the prompt, you can use commands with --help option to learn more about the command and how to use it. Por ejemplo, el comando siguiente muestra la lista de comandos disponibles para crear, ver y administrar alertas de registro:For example, the following command shows you the list of commands available for creating, viewing, and managing log alerts:

    az monitor scheduled-query --help
    
  3. Puede crear una regla de alertas de registro que supervise el número de errores de eventos del sistema:You can create a log alert rule that monitors count of system event errors:

    az monitor scheduled-query create -g {ResourceGroup} -n {nameofthealert} --scopes {vm_id} --condition "count \'union Event, Syslog | where TimeGenerated > ago(1h) | where EventLevelName == \"Error\" or SeverityLevel== \"err\"\' > 2" --description {descriptionofthealert}
    
  4. Puede ver todas las alertas de registro de un grupo de recursos con el siguiente comando:You can view all the log alerts in a resource group using the following command:

    az monitor scheduled-query list -g {ResourceGroup}
    
  5. Puede ver los detalles de una regla de alertas de registro determinada usando el nombre o el identificador del recurso de la regla:You can see the details of a particular log alert rule using the name or the resource ID of the rule:

    az monitor scheduled-query show -g {ResourceGroup} -n {AlertRuleName}
    
    az monitor scheduled-query show --ids {RuleResourceId}
    
  6. Puede deshabilitar una regla de alertas de registro con el comando siguiente:You can disable a log alert rule using the following command:

    az monitor scheduled-query update -g {ResourceGroup} -n {AlertRuleName} --enabled false
    
  7. Puede eliminar una regla de alertas de registro con el comando siguiente:You can delete a log alert rule using the following command:

    az monitor scheduled-query delete -g {ResourceGroup} -n {AlertRuleName}
    

También puede usar la CLI de Azure Resource Manager con archivos de plantillas:You can also use Azure Resource Manager CLI with templates files:

az login

az group deployment create \
    --name AlertDeployment \
    --resource-group ResourceGroupofTargetResource \
    --template-file mylogalerttemplate.json \
    --parameters @mylogalerttemplate.parameters.json

Si se crea correctamente, se devuelve 201.On success for creation, 201 is returned. Si se actualiza correctamente, se devuelve 200.On success for update, 200 is returned.

Pasos siguientesNext steps