Je on-premises netwerk is via een site-to-site VPN verbonden met VNet1. Verkeer van Server1 naar VM1 bereikt VM1 niet. Wat moet je als eerste doen om de inhoud van het verkeer dat van Server1 naar VM1 wordt verzonden te inspecteren?

NSG flow logs (Netwerkbeveiligingsgroep-stroomlogboeken) op NSG1 zijn de meest directe en efficiënte manier om te controleren of het verkeer van Server1 de virtuele machine (VM1) bereikt en hoe de NSG dit verkeer verwerkt. Deze logs tonen of het verkeer is toegestaan of geweigerd door de NSG-regels. Windows Firewall-logging op Server1 zou alleen lokaal verkeer op Server1 vastleggen en niet de netwerkstroom tussen Server1 en VM1. De Packet Monitoring-extensie in Windows Admin Center is bedoeld voor monitoring op de server zelf en niet voor netwerkverkeer over de VPN-verbinding en binnen Azure. Een packet capture in Azure Network Watcher is een optie, maar NSG flow logs geven een sneller en overzichtelijker beeld van de NSG-evaluatie, wat de meest waarschijnlijke oorzaak is van geblokkeerd verkeer in een Azure VNet.