Şirket içi ağınız, bir siteden siteye VPN aracılığıyla VNet1'e bağlıdır. Server1'den VM1'e giden trafik VM1'e ulaşamıyor. Server1'den VM1'e gönderilen trafiğin içeriğini incelemek için ilk olarak ne yapmalısınız?

Doğru cevap, NSG1 üzerinde NSG akış günlüklerini etkinleştirmektir. NSG akış günlükleri, bir Ağ Güvenlik Grubu (NSG) üzerinden geçen IP trafiği hakkında 5-tuple bilgisi (kaynak/hedef IP, kaynak/hedef bağlantı noktası ve protokol) sağlar. Bu günlükler, Server1'den VM1'e giden trafiğin NSG1 tarafından engellenip engellenmediğini veya başka bir sorun olup olmadığını anlamak için ilk ve en etkili adımdır. Server1 üzerinde Windows Güvenlik Duvarı günlüğünü etkinleştirmek, Server1'in giden trafiğini incelemeye yardımcı olsa da, Azure ağındaki sorunu doğrudan göstermez. Windows Yönetim Merkezi'nden Paket İzleme uzantısını etkinleştirmek, Server1'deki ağ trafiğini daha ayrıntılı inceleyebilir ancak bu da Azure tarafındaki sorunu doğrudan teşhis etmez. Azure Network Watcher'da bir paket yakalama oluşturmak, daha derinlemesine bir analiz sunar ancak NSG akış günlükleri, NSG'nin trafiği nasıl işlediğini anlamak için daha hızlı ve doğrudan bir başlangıç noktasıdır.