Vous avez besoin d'un inventaire à grande échelle de toutes les adresses IP publiques et de leur état de protection DDoS sur l'ensemble des abonnements d'un groupe d'administration. Les résultats doivent être quasi en temps réel sans ingérer d'abord les données dans un espace de travail Log Analytics. Que devriez-vous utiliser ?

Azure Resource Graph est la solution la plus efficace pour interroger rapidement les ressources Azure à grande échelle sur plusieurs abonnements et groupes d'administration, en utilisant KQL. Il fournit des données quasi en temps réel sans nécessiter d'ingestion préalable dans Log Analytics. L'exécution de la requête au niveau du groupe d'administration garantit une portée étendue. Une requête KQL Log Analytics sur AzureActivity ne fournirait pas l'état de protection DDoS des adresses IP publiques et nécessiterait l'ingestion de données. Un script PowerShell serait lent et inefficace pour une grande échelle, car il devrait itérer sur chaque abonnement. L'exportation d'Azure Policy est destinée à l'évaluation de la conformité et non à l'inventaire dynamique des ressources, et nécessiterait un traitement externe complexe.