Sie benötigen eine umfassende Bestandsaufnahme aller öffentlichen IP-Adressen und ihres DDoS-Schutzstatus über alle Abonnements in einer Verwaltungsgruppe hinweg. Die Ergebnisse müssen nahezu in Echtzeit vorliegen, ohne dass Daten zuerst in einen Log Analytics-Arbeitsbereich aufgenommen werden. Was sollten Sie verwenden?

Azure Resource Graph (ARG) ist die effektivste Lösung, da es eine schnelle, abonnementübergreifende Abfrage von Azure-Ressourcen ermöglicht, ohne dass Daten in Log Analytics importiert werden müssen. Eine KQL-Abfrage im ARG Explorer oder über az graph kann direkt den DDoS-Schutzstatus von öffentlichen IP-Adressen über eine Verwaltungsgruppe hinweg abfragen und liefert nahezu Echtzeit-Ergebnisse. Eine Log Analytics KQL-Abfrage gegen AzureActivity wäre ungeeignet, da sie hauptsächlich Audit- und Aktivitätsprotokolle enthält und nicht den aktuellen Konfigurationsstatus von Ressourcen. Ein PowerShell-Skript mit az account set und az resource list wäre zu langsam und ineffizient für eine umfassende Bestandsaufnahme über viele Abonnements. Azure Policy-Export ist für die Durchsetzung von Richtlinien und die Überwachung der Compliance gedacht, nicht für eine Ad-hoc-Bestandsaufnahme von Ressourcenkonfigurationen.