Azure Monitor による Logic Apps の正常性監視

Microsoft Sentinel でアラート発報時の対応を自動化するために、 Logic Apps を利用することがあります。

ただ、そのために作成した Logic Apps が、意図しない形で動作が失敗するケースが考えられます。これは、テスト等で Logic Apps の動作確認を行ったとしても、完全に防ぐことは出来ません。

そのため、Logic Apps を実装する際は何らかの方法で動作の監視を行い、動作が失敗した場合に管理者へ通知を行うなど、素早く気づけるように構成する必要があります。

本記事では、Azure Monitor を活用し、Logic Apps の動作が失敗した場合に、自動的に管理者へメール通知をする方法をご紹介します。

構成イメージ
アラートルールの作成
動作の確認
最後に

構成イメージ

今回は、 Azure Monitor を利用して Logic Apps の監視を行います。

※ Azure Monitor による監視を行う場合、事前に Logic Apps を作成しておく必要があります。

アラートルールの作成

Azure Monitor より、 Logic Apps を監視するためのアラートルールを作成します。

Azure Portal にて「モニター」を検索し、選択します。
「アラート」を選択します。
「＋作成」を選択し、「アラートルール」を選択します。
「リソースの選択」にて、監視対象の Logic Apps を選び「適用」を選択します。
「スコープ」タブに選択した Logic Apps が表示されたことを確認し「条件」を選択します。
「シグナル名」にて「Runs Failed」を選択します。
アラートロジックの値を設定します。今回は「ルックバック期間」を「1分」と設定し、他は既定値のまま「アクション」を選択します。*1
※ 今回の設定では、Logic Apps の実行結果を１分間隔で確認し、失敗していた場合にアラートが発報されます。
Select actionsにて「Use action groups」を選択します。
「アクショングループの選択」を選択します。
「＋アクショングループの作成」を選択します。
「基本」タブにて必要な値を入力し、「通知」を選択します。
通知タイプにて「電子メール/SMS メッセージ/プッシュ/音声」を選択します。
「電子メール」にチェックを入れ、通知先のメールアドレスを入力し「OK」を選択します。
「名前」を入力し、「アクション」を選択します。
※通知先の名称を入れることで管理が容易になります。（どこの宛先が含まれているか、など）
「アクション」タブは既定値のまま、「タグ」を選択します。
「タグ」タブは既定値のまま、「確認と作成」を選択します。
※任意の値で設定してください。
設定した内容の確認を行い、問題なければ「作成」を選択します。
アラートルールの作成画面に戻るので、「詳細」を選択します。
「詳細」タブにて任意の「重大度」「アラートルール」「説明」を入力し、「タグ」を選択します。
「タグ」タブは既定値のまま、「確認および作成」を選択します。
※任意の値で設定してください。
設定内容を確認し、問題なければ「作成」を選択します。
モニターのトップページより、「アラートルール」を選択します。
作成したアラートが存在し、状態が「有効」になっていることを確認します。