从分支 VNet 中的 VM 到通过中心中的 Private Endpoint 访问的 Azure SQL Database 报告了间歇性延迟。您必须 (1) 持续监控可达性和延迟，(2) 在事件发生时在 VM NIC 上捕获数据包而无需登录到 VM，(3) 确认哪些 NSG 规则允许/拒绝流，以及 (4) 可视化所涉及的拓扑。哪组 Network Watcher 功能最能满足这些要求？

正确的选项是使用 Connection Monitor (v2) 进行端到端测试，在 VM NIC 上启动按需数据包捕获，启用带有 Traffic Analytics 的 NSG 流日志 v2，并使用拓扑视图。 1. Connection Monitor (v2) 提供持续的可达性和延迟监控，满足要求 (1)。 2. 按需数据包捕获 允许在不登录 VM 的情况下在 VM NIC 上捕获数据包，满足要求 (2)。 3. NSG 流日志 v2 结合 Traffic Analytics 可以识别哪些 NSG 规则允许或拒绝流量，满足要求 (3)。 4. 拓扑视图 可以可视化网络拓扑，满足要求 (4)。 其他选项不完全满足所有要求： IP 流验证是按需的，不是持续监控。SQL 托管实例上无法进行数据包捕获。 Connection Monitor (classic) 功能不如 v2 强大。VM insights 和活动日志不能直接提供 NSG 规则分析和数据包捕获。 NSG 诊断本身不包含数据包捕获和拓扑视图。 Application Insights 专注于应用程序性能，而不是网络基础设施的详细监控和故障排除。