Z maszyny wirtualnej (VM) w szprychowej sieci wirtualnej (spoke VNet) zgłaszane są sporadyczne opóźnienia w dostępie do bazy danych Azure SQL Database, do której dostęp uzyskuje się za pośrednictwem Private Endpoint w koncentratorze (hub). Musisz (1) stale monitorować osiągalność i opóźnienia, (2) przechwytywać pakiety na karcie sieciowej maszyny wirtualnej podczas incydentów bez logowania się do maszyny wirtualnej, (3) potwierdzić, które reguły sieciowej grupy zabezpieczeń (NSG) zezwalają/odrzucają przepływy, oraz (4) zwizualizować zaangażowaną topologię. Jaki zestaw funkcji Network Watcher najlepiej spełnia te wymagania?

Prawidłowa odpowiedź spełnia wszystkie wymagania: Connection Monitor (v2) zapewnia ciągłe monitorowanie osiągalności i opóźnień. Przechwytywanie pakietów na żądanie na karcie sieciowej VM pozwala na analizę ruchu bez logowania się do maszyny. Logi przepływów NSG v2 z Traffic Analytics identyfikują reguły zezwalające/odrzucające ruch. Widok Topology wizualizuje połączenia sieciowe. Pozostałe opcje są niekompletne lub nieodpowiednie: IP flow verify jest jednorazowym testem, nie ciągłym monitoringiem. Przechwytywanie pakietów na zarządzanej instancji SQL nie jest możliwe. Connection Monitor (classic) jest przestarzały, a Activity Logs nie dostarczają szczegółów przepływów NSG. Diagnostyka NSG nie obejmuje przechwytywania pakietów ani topologii jako wbudowanych funkcji. Mapy zależności Application Insights skupiają się na zależnościach aplikacji, a nie na szczegółowej diagnostyce sieciowej.