管理グループ内のすべてのサブスクリプションにわたる、すべてのパブリック IP アドレスとその DDoS 保護状態の、大規模なインベントリが必要です。結果は、データを最初に Log Analytics ワークスペースに取り込むことなく、ほぼリアルタイムである必要があります。何を使用すべきですか？

Azure Resource Graphは、Azureリソースの高速な探索とクエリを可能にするサービスです。管理グループスコープでKQLクエリを実行することで、複数のサブスクリプションにわたるすべてのパブリックIPアドレスとそのDDoS保護状態を、Log Analyticsワークスペースにデータを事前に取り込むことなく、ほぼリアルタイムで取得できます。Log Analytics KQLクエリは、データがLog Analyticsワークスペースに取り込まれている場合にのみ機能し、ほぼリアルタイムのインベントリ要件には適しません。PowerShellスクリプトは時間がかかり、大規模なインベントリには効率的ではありません。Azure PolicyのStorageへのエクスポートは、ポリシーの評価結果をエクスポートするものであり、リアルタイムのインベントリ収集には直接関係ありません。