Uyumluluk ekibinizin tüm aboneliklerde haftalık bir rapora ihtiyacı var. Bu rapor şunları listelemelidir: 1) Herhangi bir NIC, yük dengeleyici veya VM ile ilişkili olmayan genel IP adresleri; 2) Son 14 gün içinde güvenlik kurallarının sayısını değiştiren Ağ Güvenlik Gruplarında (NSG'ler) yapılan değişiklikler. Çözüm, minimum ek yük ile ölçeklenmeli ve aracı gerektirmemelidir. Ne uygulamalısınız?

Doğru cevap, Azure Resource Graph (ARG) sorgularını kullanarak ilişkisiz genel IP'leri ve NSG değişikliklerini tespit etmeyi ve Logic App veya Automation ile haftalık raporlamayı içerir. ARG, tüm aboneliklerinizdeki kaynakları sorgulamak için tasarlanmıştır ve resourcechanges tablosu, NSG'lerdeki kural değişiklikleri gibi kaynak değişiklik geçmişini izlemek için idealdir. Bu yaklaşım, aracı gerektirmez ve minimum ek yük ile ölçeklenir. Diğer seçenekler neden uygun değil: Azure Activity Log, değişiklikleri izleyebilir ancak belirli bir kaynakla ilişkili olmayan genel IP'leri doğrudan listelemez. Ayrıca, Activity Log'dan doğrudan haftalık e-posta dışa aktarımı Workbooks ile mümkün değildir. Azure Policy, ilişkisiz IP'leri engelleyebilir ancak mevcut olanları raporlamak için tasarlanmamıştır. Azure Monitor Change Tracking, sanal makinelerdeki yazılım değişikliklerini izler, NSG kural değişikliklerini değil. Azure Monitor Metrics, kaynakların performans verilerini toplar, yapılandırma değişikliklerini veya ilişkisiz IP'leri doğrudan izlemez. ARM şablonlarını dışa aktarmak ve karşılaştırmak, karmaşık ve manuel bir süreçtir, otomatik raporlama için uygun değildir.