Вам нужен масштабный инвентарный список всех публичных IP-адресов и их состояния защиты от DDoS во всех подписках в группе управления. Результаты должны быть близки к реальному времени без предварительного приема данных в рабочую область Log Analytics. Что следует использовать?

Azure Resource Graph (ARG) предназначен для быстрого и эффективного запроса ресурсов Azure в масштабе. Он использует KQL (Kusto Query Language) и может выполнять запросы в области группы управления, что позволяет получить инвентаризацию всех подписок. ARG предоставляет данные, близкие к реальному времени, без предварительного приема в Log Analytics. KQL-запрос Log Analytics к AzureActivity не подходит, так как AzureActivity содержит журналы операций, а не инвентаризацию текущего состояния ресурсов. Кроме того, для этого потребуется предварительный прием данных в рабочую область Log Analytics. Скрипт PowerShell, который циклически выполняет az account set и az resource list, будет медленным и неэффективным для крупномасштабной инвентаризации, а также потребует значительных усилий по разработке и поддержке. Экспорт Azure Policy в Storage не предназначен для получения инвентаризации ресурсов. Azure Policy используется для аудита и обеспечения соответствия, а не для сбора данных о текущем состоянии ресурсов в масштабе.