チュートリアル: Azure ロジックアプリで Azure Resource Graph クエリを実行する

[アーティクル]
12/19/2023

Azure Resource Graph Explorer を使用すると、リソースに対するクエリを、サブスクリプション、管理グループ、テナント全体にわたって大規模に実行できます。

リソースに対して定期的にクエリを実行して、特定のリソースプロパティや管理プロパティをチェックし、その結果に基づいて行動する必要がある場合、Azure Logic Apps を活用できます。

このチュートリアルでは、次の作業を行う方法について説明します。

定期的に実行する予定の Azure Resource Graph クエリを作成する
システム割り当てマネージド ID を使用して Azure ロジックアプリを作成する
特定のリソース、リソースグループ、サブスクリプションにアクセスするためのマネージド ID をセットアップする
ロジックアプリを定期的に呼び出して Azure Resource Graph クエリの実行を自動化する

前提条件

このチュートリアルを完了するには、Azure サブスクリプションが必要です。お持ちでない場合は、開始する前に無料アカウントを作成してください。

Azure Resource Graph クエリを作成する

定期的に実行する Azure Resource Graph クエリがある場合は、これを使用できます。このチュートリアルでは、次のクエリを使用して、仮想マシンの電源状態のサマリーを取得します。

Resources
| where type =~ 'microsoft.compute/virtualmachines'
| extend vmPowerState = tostring(properties.extended.instanceView.powerState.code)
| summarize count() by vmPowerState

詳細については、「サンプル - 電源状態別に仮想マシンを集計する」を参照してください。

ロジックアプリを構成するときに、もう一度クエリを使用します。

ロジックアプリの作成

ポータルのメニューから [Logic Apps] を選択するか、すべてのページの上部にある Azure 検索ボックスを使用し、[Logic Apps] を探して選択します。
画面の 左上にある [追加 ] ボタンを選択し、ロジックアプリの作成に進みます。
ロジックアプリを作成するときは、[プランの種類] で [従量課金] を選択してください。

マネージド ID を設定する

新しいシステム割り当てマネージド ID を作成する

Azure portal 内で、作成したロジックアプリに移動します。ページの左側にある [ID] を選択します。次に、システム割り当て ID ボタンを選択し、状態を [オン] に設定して、[保存] を選択します。

マネージド ID にロールの割り当てを追加する

新しく作成したマネージド ID に、サブスクリプション、リソースグループ、リソースに対して横断的にクエリを実行する権限を与えるには、ロールの割り当てを用いてアクセス権を割り当てます。マネージド ID のロールの割り当て方法について詳しくは、「Azure ロールをマネージド ID に割り当てる」を参照してください。

ロジックアプリを構成して実行する

Azure portal 内のロジックアプリのコードビューで、次を貼り付けます。

{
    "definition": {
        "$schema": "https://schema.management.azure.com/providers/Microsoft.Logic/schemas/2016-06-01/workflowdefinition.json#",
        "actions": {
            "HTTP_2": {
                "inputs": {
                    "authentication": {
                        "type": "ManagedServiceIdentity"
                    },
                    "body": {
                        "query": "Resources | where type =~ 'microsoft.compute/virtualmachines' | extend vmPowerState = tostring(properties.extended.instanceView.powerState.code) | summarize count() by vmPowerState"
                    },
                    "headers": {
                        "Content-Type": "application/json"
                    },
                    "method": "POST",
                    "queries": {
                        "api-version": "2021-03-01"
                    },
                    "uri": "https://management.azure.com/providers/Microsoft.ResourceGraph/resources"
                },
                "runAfter": {},
                "type": "Http"
            }
        },
        "contentVersion": "1.0.0.0",
        "outputs": {},
        "parameters": {},
        "triggers": {
            "Recurrence": {
                "recurrence": {
                    "frequency": "Minute",
                    "interval": 1440
                },
                "type": "Recurrence"
            }
        }
    },
    "parameters": {}
}

次に、Azure portal 内でロジックアプリのデザイナービューに移動し、必要に応じてセットアップを変更します。

最後に、ロジックアプリを保存して実行します。

次のステップ

このチュートリアルでは、設定された間隔で ARG クエリ要求を自動化する Azure ロジックアプリを作成しました。リソースグラフ言語の詳細については、クエリ言語の詳細ページに進み、Azure Resource Graph のその他のクエリを試してください。

ご不明な点がある場合は、お問い合わせください resourcegraphsupport@microsoft.com

クエリ言語に関する詳細情報を入手します

チュートリアル: Azure ロジック アプリで Azure Resource Graph クエリを実行する