Uma VPN Site a Site entre sua rede local e uma rede virtual do Azure se desconecta frequentemente. Para solucionar problemas do túnel IPsec do lado do Azure, qual log de diagnóstico do Azure VPN Gateway você deve verificar?

O IKEDiagnosticLog é o log correto para solucionar problemas de desconexões frequentes em um túnel IPsec. Ele captura eventos relacionados ao Internet Key Exchange (IKE), que é o protocolo responsável pelo estabelecimento e manutenção das associações de segurança (SAs) para o IPsec. Problemas na fase IKE, como falhas de autenticação ou negociação de parâmetros, frequentemente causam desconexões. O GatewayDiagnosticLog fornece informações gerais sobre a operação do gateway, mas não detalhes específicos do IKE. O RouteDiagnosticLog foca em problemas de roteamento, não na conectividade do túnel em si. O TunnelDiagnosticLog (ou P2SDiagnosticLog para VPNs Ponto a Site) é mais relevante para túneis Ponto a Site ou para o estado geral do túnel, mas o IKE é a camada subjacente crítica para o estabelecimento e a estabilidade do IPsec Site a Site.