您需要對管理群組中所有訂閱的公用 IP 位址及其 DDoS 防護狀態進行大規模盤點。結果必須接近即時，且無需先將資料擷取到 Log Analytics 工作區中。您應該使用什麼？

Azure Resource Graph 專為大規模探索和盤點 Azure 資源而設計，支援跨多個訂閱甚至整個管理群組的查詢。透過 KQL 查詢，您可以近乎即時地獲取公用 IP 位址及其 DDoS 防護狀態，而無需預先將資料匯入 Log Analytics。 Log Analytics 查詢需要先將資料匯入工作區，這不符合「無需先將資料擷取到 Log Analytics 工作區中」的要求。PowerShell 指令碼雖然可行，但效率較低，且無法提供 Resource Graph 的即時性和大規模查詢能力。Azure Policy 匯出主要用於稽核和合規性，不適合即時的資源盤點，且需要額外的外部處理步驟。