Snippets

Snippet KQL : suivre les probes synthétiques d’un chemin privé Azure

Une requête courte pour suivre les échecs de probes synthétiques et isoler les problèmes DNS, TLS, WAF ou Application Gateway sur un chemin privé Azure.

06 juin 2026 azureprivate-endpointdnsapplication-gatewaywafkqlmonitoringrunbook

Quand une probe synthétique porte un nom stable, elle peut devenir un point d’entrée de diagnostic. Cette requête part des résultats Application Insights et regroupe les échecs par localisation, statut et message.

kusto synthetic-private-path-failures.kql

AppAvailabilityResults
| where TimeGenerated > ago(6h)
| where Name has "private-path"
| where Success == false
| summarize failures = count(),
          lastFailure = max(TimeGenerated),
          examples = make_set(Message, 3)
by Name, Location, ResultCode
| order by failures desc

À relier ensuite aux logs Application Gateway ou WAF sur la même fenêtre. Si la probe échoue sans blocage WAF, commencer par DNS, TLS, health probe backend et réseau du runner.