Bir yönetim grubundaki tüm aboneliklerdeki tüm genel IP adreslerinin ve bunların DDoS koruma durumlarının ölçekli bir envanterine ihtiyacınız var. Sonuçlar, verileri önce bir Log Analytics çalışma alanına almadan neredeyse gerçek zamanlı olmalıdır. Ne kullanmalısınız?

Azure Resource Graph (ARG), Azure kaynakları hakkında büyük ölçekli ve neredeyse gerçek zamanlı sorgular yapmanızı sağlar. Yönetim grubu kapsamında çalıştırılan bir KQL sorgusuyla, tüm aboneliklerdeki genel IP adreslerini ve DDoS koruma durumlarını doğrudan sorgulayabilirsiniz. Bu, verileri önceden bir Log Analytics çalışma alanına aktarmaya gerek kalmadan hızlı ve verimli bir envanter sağlar. Diğer seçenekler neden uygun değil: Merkezi bir çalışma alanında AzureActivity'ye karşı bir Log Analytics KQL sorgusu: AzureActivity, denetim günlüklerini içerir, kaynak envanteri için tasarlanmamıştır ve genel IP adreslerinin DDoS durumlarını içermez. Her abonelik için az account set ve az resource list döngüsü yapan bir PowerShell betiği: Bu yaklaşım, büyük ölçekte yavaş ve verimsiz olacaktır, ayrıca "neredeyse gerçek zamanlı" gereksinimini karşılamaz. Azure Policy'yi Storage'a aktarma ve ardından harici işleme: Azure Policy, uyumluluğu denetlemek ve zorlamak için kullanılır, doğrudan kaynak envanteri oluşturmak için değildir ve verilerin dışarı aktarılması ve işlenmesi ek gecikme yaratır.