Von einer VM in einem Spoke VNet wird intermittierende Latenz zu einer Azure SQL-Datenbank gemeldet, die über einen Private Endpoint im Hub erreicht wird. Sie müssen (1) die Erreichbarkeit und Latenz kontinuierlich überwachen, (2) während Vorfällen Pakete auf der VM-NIC erfassen, ohne sich bei der VM anzumelden, (3) bestätigen, welche NSG-Regeln Flows zulassen/verweigern, und (4) die beteiligte Topologie visualisieren. Welche Kombination von Network Watcher-Funktionen erfüllt die Anforderungen am besten?

Connection Monitor (v2) bietet kontinuierliche End-to-End-Überwachung von Erreichbarkeit und Latenz. Die On-Demand-Paketerfassung auf der VM-NIC ermöglicht das Erfassen von Paketen ohne VM-Anmeldung, was für die Analyse intermittierender Probleme entscheidend ist. NSG-Flow-Logs v2 mit Traffic Analytics zeigen, welche NSG-Regeln den Datenverkehr zulassen oder verweigern, und visualisieren Netzwerkflüsse. Die Topologieansicht hilft, die Netzwerkarchitektur zu visualisieren und potenzielle Engpässe zu identifizieren. IP flow verify ist keine kontinuierliche Überwachung. Paketerfassung auf einer SQL Managed Instance ist nicht möglich. Connection Monitor (classic) ist veraltet. VM insights und Aktivitätsprotokolle bieten nicht die erforderliche Granularität für Paket- oder NSG-Flow-Analyse. NSG-Diagnosen umfassen nicht automatisch Paketerfassung und Topologie. Application Insights ist für Anwendungsmetriken, nicht für die detaillierte Netzwerkanalyse auf dieser Ebene.