スポークVNet内のVMから、ハブ内のPrivate Endpoint経由でアクセスするAzure SQL Databaseへの断続的なレイテンシーが報告されています。次の要件を満たす必要があります。(1)到達可能性とレイテンシーを継続的に監視する、(2)インシデント発生時にVMにログインせずにVM NICでパケットをキャプチャする、(3)どのNSGルールがフローを許可/拒否しているかを確認する、(4)関連するトポロジーを視覚化する。これらの要件を最もよく満たすNetwork Watcherの機能の組み合わせはどれですか？

この選択肢は、すべての要件を最も適切に満たします。Connection Monitor (v2) は、到達可能性とレイテンシーの継続的な監視を提供します。オンデマンドのパケットキャプチャは、VMにログインせずにNICでパケットをキャプチャできます。Traffic AnalyticsでNSGフローログv2を有効にすると、NSGルールによる許可/拒否を特定できます。トポロジービューは、関連するトポロジーを視覚化します。 他の選択肢は、要件の一部しか満たしていません。IP flow verifyは継続的な監視には適していません。SQL managed instanceでパケットキャプチャはできません。Connection Monitor (classic) はv2よりも機能が劣ります。NSG診断は、パケットキャプチャとトポロジーを直接提供しません。Application Insightsはアプリケーションレベルの監視であり、ネットワークインフラストラクチャのトラブルシューティングには不十分です。