1 - A zure Blueprints 定義を作成します。
2 - Azure Blueprints バージョンを公開する
3 - Azure ブループリントを割り当てます。
参照：
https://docs.microsoft.com/en-us/azure/governance/blueprints/create-blueprint-portal
https://docs.microsoft.com/en-us/azure/azure-australia/azure-policy

説明
いいえ
いいえ
いいえ
1.) 次のスコープがロックされているため、書き込み操作を実行できません:
「subscriptions/xxxx/resourceGroups/xxx」 ロックを解除して、もう一度お試しください。
2.) 読み取り専用ロックを持つリソース グループに VM を作成すると、エラーが表示されます。
「選択されたリソース グループは読み取り専用です」
3.) 読み取り専用ロックのため、マシンの起動後にロックが追加されると、仮想マシンは起動または停止できません。(このユースケースの一部ではありませんが、知っておくと良いでしょう。
回答で参照されている記事は、ブループリントに範囲が限定されているため、異なると述べています。
[リソースのロック] ページには、VM の起動に関して次のことが記載されています。
「仮想マシンを含むリソース グループに対する読み取り専用ロックにより、すべてのユーザーが仮想マシンを起動または再起動できなくなります。これらの操作には POST リクエストが必要です。」
https://docs.microsoft.com/en-us/azure/azure-resource-manager/management/lock-resources

説明
https://docs.microsoft.com/en-us/azure/azure-monitor/log-query/get-started-queries

Explanation:
ボックス 1: アクティビティ ログ
Azure アクティビティ ログは、サブスクリプション内のリソースに対して実行された操作に関する洞察を提供します。アクティビティ ログは、サブスクリプションのコントロール プレーン イベントを報告するため、以前は「監査ログ」または「操作ログ」と呼ばれていました。
アクティビティ ログは、書き込み操作 (つまり、PUT、POST、または DELETE) を「何を、誰が、いつ」行ったかを判断するのに役立ちます。
ボックス 2: ログ
ログ統合は、Windows 仮想マシン、Azure アクティビティ ログ、Azure Security Center アラート、および Azure リソース プロバイダー ログから Azure 診断を収集します。この統合により、オンプレミスかクラウドかに関係なく、すべての資産に統合されたダッシュボードが提供されるため、セキュリティ イベントの集計、関連付け、分析、アラートを行うことができます。
参考文献:
https://docs.microsoft.com/en-us/azure/security/azure-log-audit

説明
Security Center で既存のプレイブックを変更して、アクションまたは条件を追加できます。これを行うには、[プレイブック] タブで変更するプレイブックの名前をクリックするだけで、ロジック アプリ デザイナーが開きます。
参考文献:
https://docs.microsoft.com/en-us/azure/security-center/security-center-playbooks