Uma VM não consegue se comunicar com um recurso externo que inicia a conexão. O registro de fluxo e firewall está ativado e outras VMs na sub-rede podem se comunicar externamente, mas você não vê nenhuma entrada de log negada para esta VM. Qual é a causa mais provável das linhas de log ausentes?

Se a VM não consegue se comunicar com um recurso externo que inicia a conexão, significa que o tráfego de entrada (do recurso externo para a VM) está sendo bloqueado. A ausência de entradas de log negadas para esta VM, enquanto outras VMs na mesma sub-rede se comunicam externamente, sugere que o tráfego de entrada não está sequer chegando a uma regra de firewall que o negaria explicitamente. Isso pode acontecer se não houver uma regra de entrada que permita o tráfego ou se houver uma regra de negação implícita que não gera logs. Se o tráfego estivesse correspondendo a uma regra de entrada ou saída esperada, a comunicação ocorreria ou haveria logs de negação explícita. Se o problema fosse na saída, outras VMs também seriam afetadas ou haveria logs de negação de saída.