如何用PowerShell或Azure Graph查询检查资源组内资源指定标签缺失

先通过Kusto查询快速找出目标资源组中缺少指定标签的资源，方便先排查问题：

resources
| where resourceGroup == "你的资源组名称"
| extend missingTags = array_remove_all(["Environment", "Cost_centre", "Department", "Owner", "Type"], bag_keys(tags))
| where array_length(missingTags) > 0
| project resourceId, name, type, existingTags = tags, missingTags

这个查询会返回资源ID、名称、类型、已有的标签，以及缺失的标签列表，帮你快速定位问题资源。

如果需要自动补标，可以用下面的脚本，支持手动输入缺失标签值或者预设默认值：

# 1. 连接Azure账户
Connect-AzAccount

# 2. 配置参数
$resourceGroupName = "你的资源组名称"
$requiredTags = @("Environment", "Cost_centre", "Department", "Owner", "Type")

# 3. 获取资源组内所有资源
$resources = Get-AzResource -ResourceGroupName $resourceGroupName

# 4. 遍历资源检查并补全标签
foreach ($resource in $resources) {
    $currentTags = $resource.Tags
    if ($null -eq $currentTags) {
        $currentTags = @{}
    }

    $missingTags = $requiredTags | Where-Object { -not $currentTags.ContainsKey($_) }

    if ($missingTags.Count -gt 0) {
        Write-Host "资源 $($resource.Name) 缺少以下标签: $($missingTags -join ', ')"
        
        # 手动输入缺失标签值（也可以替换为预设默认值）
        foreach ($tag in $missingTags) {
            $tagValue = Read-Host "请输入 $tag 的值"
            $currentTags[$tag] = $tagValue
        }

        # 更新资源标签
        Set-AzResource -ResourceId $resource.ResourceId -Tags $currentTags -Force
        Write-Host "已更新资源 $($resource.Name) 的标签"
    }
}

脚本说明 #

• 如果希望自动用默认值补标，把Read-Host部分换成预设值，比如针对不同标签设置对应默认值：$currentTags["Environment"] = "Production"。
• -Force参数用于强制更新标签，不会弹出确认提示。
• 运行前确保已安装Az模块（执行Install-Module -Name Az -Scope CurrentUser -Repository PSGallery -Force完成安装）。

内容的提问来源于stack exchange，提问作者learner