Un serveur d'applications (app-db-01) ne peut pas atteindre un service d'analyse externe sur le port TCP 9000. L'équipe soupçonne qu'une règle de groupe de sécurité réseau (NSG) bloque le trafic sortant, mais il existe plusieurs NSG (au niveau du sous-réseau et de la carte réseau) et un Pare-feu Azure dans le chemin. Quel artefact Network Watcher affichera les règles de sécurité effectives agrégées et vous permettra d'identifier la règle spécifique (nom et priorité) qui bloque ce trafic pour la carte réseau ?

IP Flow Verify est l'outil le plus approprié car il simule le chemin du trafic pour un 5-tuple spécifique (adresses IP source/destination, ports et protocole) et indique si le trafic est autorisé ou refusé, ainsi que la règle NSG exacte (nom et priorité) qui a pris la décision. Cela permet d'identifier précisément la règle bloquante parmi tous les NSG et le Pare-feu Azure. Le Pare-feu Azure n'applique pas les règles NSG au nom de la machine virtuelle ; il a son propre ensemble de règles. Les routes effectives (Effective Routes) affichent les tables de routage, pas les règles de sécurité effectives des NSG. Les journaux de flux NSG nécessitent une activation préalable et un certain temps pour collecter les données, et ils ne fournissent pas une analyse en temps réel de la règle bloquante pour un flux spécifique comme le fait IP Flow Verify.