Fabrikamは、vnet-prodで多層アプリケーションを実行しており、ルートテーブルrtb-azureは0.0.0.0/0を仮想アプライアンス10.0.100.4にルーティングしています。サブネットdb-subnet内のバックエンドVM (dbvm01) は、外部API 52.160.0.8に到達できません。トラフィックがドロップされている（ブラックホール）ようです。dbvm01から52.160.0.8へのトラフィックに選択されているルーター/ネクストホップを特定し、パケットが予期しないネクストホップに送信されている（ブラックホール）かどうかを検出するために、どのNetwork Watcherアクションを実行すべきですか？

Network Watcher Next Hopは、指定されたVMのNICから特定の宛先IPアドレスへのトラフィックのルーティングパスを正確に特定します。これにより、トラフィックが仮想アプライアンス、インターネット、または「None」（ブラックホール）のいずれにルーティングされているかを直接確認できます。このツールは、カスタムルートテーブルが適用されている場合に、予期しないネクストホップへのルーティング問題を診断するのに最適です。 IP Flow VerifyはNSGルールによる拒否を確認しますが、ルーティングの問題は特定しません。NSGフローログはフロー情報を提供しますが、直接的なネクストホップの決定には不向きです。パケットキャプチャはVM内部のトラフィックを分析しますが、Azureネットワーク内のルーティング決定を直接示すものではありません。