Fabrikam 在 vnet-prod 中运行一个多层应用程序，其中路由表 rtb-azure 将 0.0.0.0/0 路由到 10.0.100.4 的虚拟设备。db-subnet 中的后端 VM (dbvm01) 无法访问 52.160.0.8 的外部 API — 流量似乎被丢弃（黑洞）。您应该运行哪个 Network Watcher 操作来识别从 dbvm01 到 52.160.0.8 的流量所选择的路由器/下一跳，并检测数据包是否被发送到意外的下一跳（黑洞）？

Network Watcher Next Hop 工具专门用于确定从指定源（VM 的 NIC 或 IP）到目标 IP 地址的流量的下一跳类型和 IP 地址。它可以准确揭示流量是流向虚拟设备、Internet、VNetLocal 还是被丢弃（显示为“None”，即黑洞），这正是解决此问题所需的。IP Flow Verify 用于检查 NSG 规则是否阻止了流量，但无法识别下一跳路由问题。NSG 流日志记录了流信息，但不能直接提供下一跳路由决策。数据包捕获可以查看数据包内容，但不能直接分析 Azure 虚拟网络中的路由决策。