您的合規團隊需要一份涵蓋所有訂閱的每週報告，其中列出：1) 未與任何 NIC、負載平衡器或 VM 關聯的公用 IP 位址；2) 在過去 14 天內，變更了安全性規則數量的網路安全性群組 (NSG)。此解決方案應能隨著規模擴展，且只需最少的額外負荷，並且不需要代理程式。您應該實作什麼？

Azure Resource Graph (ARG) 是一個強大的服務，能夠快速查詢所有訂閱中的資源。它可以有效地列出未連結的公用 IP 位址，並透過 resourcechanges 表格查詢 NSG 的變更歷史記錄，滿足報告需求。結合 Logic App 或 Automation 帳戶，可以輕鬆地排程每週執行查詢並將結果透過電子郵件發送，實現自動化且低額外負荷的解決方案，且無需代理程式。 其他選項的不足之處： Azure 活動記錄 (Activity Log) 雖然記錄了管理操作，但查詢未連結的公用 IP 效率不高，且其保留期限可能需要額外配置。 Azure Policy 旨在強制執行合規性，而非提供歷史報告，且依賴不合規事件不適合定期報告。Azure Monitor Change Tracking 適用於 VM 內部的檔案和軟體變更，而非 NSG 規則變更。 Azure Monitor Metrics 專注於資源的性能和使用情況，無法直接偵測未連結的 IP 或 NSG 規則的數量變更。 匯出 ARM 範本並進行差異比較過於複雜且效率低下，不適合大規模的定期報告。