您的合规团队需要一份涵盖所有订阅的每周报告，列出：1) 未与任何NIC、负载均衡器或VM关联的公共IP地址；2) 过去14天内更改了安全规则数量的网络安全组 (NSG)。解决方案应能扩展，开销最小，且无需代理。您应该实施什么？

Azure Resource Graph (ARG) 是查询所有订阅中Azure资源的高效工具，能够快速枚举未关联的公共IP地址。ARG的resourcechanges表可以查询资源的更改历史，包括NSG安全规则数量的变化，满足了对过去14天内NSG更改的报告需求。结合Logic App或Automation可以轻松实现每周自动运行查询并将结果通过电子邮件发送，满足了可扩展、开销最小且无需代理的要求。其他选项：导出活动日志到Log Analytics成本较高且查询复杂；Azure Policy拒绝未关联IP不提供报告，且Change Tracking不适用于NSG规则数量变化；Azure Monitor Metrics不直接提供未关联IP和NSG规则数量变化的指标；导出ARM模板并进行差异比较开销大且复杂。