Contoso Ltd. heeft een web-VM (appvm01) in resourcegroep web-rg, verbonden met NIC appvm01-nic, beschermd door NSG nsg-web. Klanten melden dat HTTPS-verkeer van een specifiek client-IP 203.0.113.45 naar het privé-IP van de VM 10.2.1.4:443 mislukt. U moet bepalen of een NSG die specifieke flow toestaat of weigert en welke regel overeenkwam. Wat is de snelste correcte manier om dit te diagnosticeren met de Network Watcher-functies van Azure?

De correcte optie is om Network Watcher IP Flow Verify te gebruiken. Deze tool is specifiek ontworpen om te controleren of een pakket wordt toegestaan of geweigerd door een NSG en welke regel verantwoordelijk is, wat direct de vraag beantwoordt. Het is de snelste en meest directe methode. Het uitvoeren van tcpdump op de VM is niet de snelste manier om NSG-problemen te diagnosticeren, omdat het alleen verkeer binnen de VM toont en niet de NSG-beslissing daarbuiten. NSG-stroomlogboeken inschakelen en 24 uur wachten is te tijdrovend voor een snelle diagnose. Azure Monitor Network Insights flow map biedt een visueel overzicht, maar geeft niet direct de specifieke NSG-regel die een flow blokkeert of toestaat.