Contoso Ltd.'nin web-rg kaynak grubunda, nsg-web NSG'si tarafından korunan appvm01-nic NIC'ine bağlı bir web VM'i (appvm01) bulunmaktadır. Müşteriler, belirli bir istemci IP'si olan 203.0.113.45'ten VM'in özel IP'si 10.2.1.4:443'e giden HTTPS trafiğinin başarısız olduğunu bildirmektedir. Bir NSG'nin bu belirli akışı izin verip vermediğini ve hangi kuralın eşleştiğini belirlemeniz gerekmektedir. Bunu Azure'ın Network Watcher özelliklerinden teşhis etmenin en hızlı doğru yolu nedir?

Network Watcher IP Akış Doğrulama, belirli bir akışın bir NSG tarafından izin verilip verilmediğini ve hangi kuralın eşleştiğini anında belirlemenin en hızlı ve en doğru yoludur. Kaynak IP, hedef IP, port ve protokol gibi gerekli parametreleri sağladığınızda, aracın çıktısı akışın izin verilip verilmediğini ve bu kararı veren NSG kuralının adını ve önceliğini gösterir. Diğer seçenekler daha uzun sürer veya doğrudan NSG kuralını göstermez. Tcpdump, VM içindeki trafiği analiz eder ancak NSG'yi değil. NSG akış günlükleri, verileri toplamak için zaman gerektirir. Azure Monitor Network Insights, topolojik bir görünüm sağlar ancak belirli bir akış için kural eşleşmesini doğrudan göstermez.