本社からAzure仮想ネットワークへのSite-to-Site VPNトンネルの確立に失敗します。IPsecトンネルネゴシエーションが失敗した原因を特定するのに役立つ診断ログを調査する必要があります。どの診断ログを確認すべきですか？

IPsecトンネルネゴシエーションの失敗は、通常、IKE (Internet Key Exchange) フェーズのエラーが原因です。IKEDiagnosticLogは、IKEプロトコルに関連する詳細な情報（キー交換、認証、セキュリティアソシエーションの確立など）を記録するため、ネゴシエーション失敗の根本原因を特定するのに最も適しています。RouteDiagnosticLogはルーティングの問題、GatewayDiagnosticLogはゲートウェイの一般的な状態や接続性、TunnelDiagnosticLogは確立後のトンネルのトラフィックや状態に関する情報を提供しますが、ネゴシエーション自体の失敗原因を特定するにはIKEDiagnosticLogが最も直接的です。