从您的主办公室到 Azure 虚拟网络的 Site-to-Site VPN 隧道无法建立。您需要检查诊断日志，以确定 IPsec 隧道协商失败的原因。您应该查看哪个诊断日志？

当站点到站点 (S2S) VPN 隧道无法建立时，通常是由于 IPsec 协商失败。IKEDiagnosticLog（Internet 密钥交换诊断日志）专门记录 IPsec 协商过程中的事件和错误，包括密钥交换、身份验证和安全关联建立等阶段。因此，查看 IKEDiagnosticLog 可以直接诊断 IPsec 隧道协商失败的具体原因。 RouteDiagnosticLog 用于诊断路由问题，与 IPsec 隧道协商无关。GatewayDiagnosticLog 提供了网关的整体运行状况信息，但不如 IKEDiagnosticLog 针对 IPsec 协商问题那么具体。TunnelDiagnosticLog 听起来可能相关，但在 Azure VPN 网关的诊断日志中，IKEDiagnosticLog 是专门用于 IPsec 协商故障排除的日志类别。