您需要对管理组中所有订阅的公共 IP 地址及其 DDoS 防护状态进行大规模清点。结果必须接近实时，而无需首先将数据摄取到 Log Analytics 工作区中。您应该使用什么？

Azure Resource Graph 旨在快速查询大规模的 Azure 资源，支持跨多个订阅和管理组的查询。它提供近乎实时的资源状态，并且可以直接查询，无需预先将数据摄取到 Log Analytics。KQL 查询可以轻松筛选公共 IP 地址并检查其 DDoS 防护状态。 Log Analytics 主要用于日志和指标分析，虽然可以摄取 Azure 活动日志，但它不是查询实时资源状态的首选工具，且需要数据摄取过程。PowerShell 脚本通过循环遍历订阅效率低下，尤其是在大规模环境下，且执行时间较长。Azure Policy 导出适用于合规性评估和审计，但其导出过程不是为近乎实时的资源清点设计的，且需要额外的处理步骤。