アプリケーションサーバー (app-db-01) が、TCP 9000 で外部の分析サービスに到達できません。チームは NSG ルールがアウトバウンドトラフィックをブロックしていると疑っていますが、複数の NSG (サブネットレベルと NIC レベル) と Azure Firewall がパス上にあります。NIC のトラフィックをブロックしている集約された有効なセキュリティルールと、特定のルール (名前と優先度) を特定できる Network Watcher の成果物は何ですか？

Network Watcher の IP フロー検証は、指定された5タプル（送信元IP、宛先IP、プロトコル、送信元ポート、宛先ポート）に基づいて、仮想マシンからのトラフィックが許可されるか拒否されるかをリアルタイムで確認します。複数のNSGが存在する場合でも、トラフィックをブロックしている正確なNSGルール名と優先度を特定できるため、このシナリオに最適です。Azure Firewallの診断ログはファイアウォールのブロックを特定できますが、NSGのブロックは特定できません。NICの有効なルートはルーティング情報を示し、セキュリティルールは表示しません。NSGフローログはトラフィックフローを記録しますが、リアルタイムでブロックしている特定のルールを即座に特定するものではありません。