Northwind Services 有一个应用程序 VM（web-vm02，位于资源组 app-rg 中），该 VM 间歇性地无法与端口 1433 上的 Azure SQL 实例建立 TCP 连接。您需要一个 Network Watcher 工具来测试从 web-vm02 到 SQL FQDN:1433 的 TCP 连接，并报告可达性和 Azure 控制平面的端到端延迟。您应该使用哪个 Network Watcher 功能？

Network Watcher 的 Connection Troubleshoot (连接故障排除) 功能（通过 PowerShell 的 Test-AzNetworkWatcherConnectivity 或 Azure CLI 的 az network watcher test-connectivity 命令实现）正是为此场景设计的。它允许您指定源 VM 和目标 FQDN:端口，然后测试端到端 TCP 连接的可达性、报告延迟，并显示路径中的网络跳数。这直接满足了题目中对测试 TCP 连接、报告可达性和端到端延迟的要求。 安装 NSG Diagnostics 扩展并生成流日志可以帮助分析网络流，但无法直接提供端到端延迟或连接可达性测试。数据包捕获可以测量 TCP 握手时间，但操作复杂，且无法直接报告 Azure 控制平面的端到端延迟，也不属于 Network Watcher 的核心功能。创建 TCP 重传的 Azure Monitor 指标警报可以通知延迟问题，但它是一种监控和警报机制，而不是主动的连接测试工具，无法提供连接可达性或路径信息。