스포크 VNet의 VM에서 허브의 Private Endpoint를 통해 연결되는 Azure SQL Database로의 간헐적인 지연 시간이 보고됩니다. 다음을 수행해야 합니다. (1) 연결 가능성 및 지연 시간을 지속적으로 모니터링하고, (2) VM에 로그인하지 않고도 인시던트 발생 시 VM NIC에서 패킷을 캡처하고, (3) 어떤 NSG 규칙이 흐름을 허용/거부하는지 확인하고, (4) 관련된 토폴로지를 시각화해야 합니다. 어떤 Network Watcher 기능 세트가 이러한 요구 사항을 가장 잘 충족합니까?

이 시나리오의 요구 사항은 Connection Monitor (v2)를 사용하여 연결 가능성 및 대기 시간을 지속적으로 모니터링하고, VM NIC에서 주문형 패킷 캡처를 시작하여 VM에 로그인하지 않고도 패킷을 캡처하며, Traffic Analytics와 함께 NSG 흐름 로그 v2를 활성화하여 NSG 규칙을 확인하고, Topology 보기를 사용하여 관련된 토폴로지를 시각화하는 것입니다. 이 조합은 모든 요구 사항을 충족하는 가장 포괄적인 Network Watcher 기능 세트입니다. 다른 옵션들은 다음과 같은 이유로 적합하지 않습니다: IP flow verify는 지속적인 모니터링이 아닌 특정 시점의 흐름을 확인하는 데 사용됩니다. SQL Managed Instance에서 패킷 캡처는 VM NIC에서 캡처하는 요구 사항을 충족하지 않습니다. Connection Monitor (classic)은 v2보다 기능이 제한적이며, VM Insights 및 Activity Logs는 NSG 흐름 로그 v2 및 Traffic Analytics만큼 NSG 규칙 분석에 효과적이지 않습니다. NSG 진단만으로는 패킷 캡처 및 토폴로지가 기본적으로 포함되지 않으며, 지속적인 모니터링 기능이 부족합니다. Azure Monitor Application Insights는 애플리케이션 성능 모니터링 도구이며, 네트워크 연결 및 토폴로지 분석에는 Network Watcher가 필요합니다.