從您的主要辦公室到 Azure 虛擬網路的 Site-to-Site VPN 通道建立失敗。您需要檢查診斷日誌，以協助判斷 IPsec 通道協商失敗的原因。您應該檢閱哪個診斷日誌？

當 Site-to-Site VPN 通道建立失敗，尤其是 IPsec 通道協商問題時，IKEDiagnosticLog 是最相關的診斷日誌。此日誌會記錄 Internet Key Exchange (IKE) 協議的詳細資訊，包括階段 1 和階段 2 的協商過程、金鑰交換、驗證錯誤以及任何導致協商失敗的特定錯誤訊息。 RouteDiagnosticLog 記錄路由相關問題，與 IPsec 協商無直接關聯。GatewayDiagnosticLog 提供 VPN 閘道的整體健康狀態和操作資訊，但不如 IKEDiagnosticLog 針對協商失敗提供詳細原因。TunnelDiagnosticLog 則記錄通道的連線狀態，通常在協商成功後才會有意義。因此，針對 IPsec 協商失敗，IKEDiagnosticLog 是首選的診斷工具。