Azure Network Watcher：连接监视器与连接故障排查的区别是什么？

1. 定位与适用场景 #

• 连接监视器：是长期监控工具，用来持续跟踪关键网络链路（比如VM到Azure SQL、跨VNet服务）的健康状态。日常运维中靠它盯紧连接成功率、延迟、丢包率的变化，还能生成历史趋势，帮你提前预判潜在问题，适合核心业务链路的常态化监控。
• 连接故障排查：是应急诊断工具，专门用来解决已经发生的连接问题。比如突然连不上某个服务、访问超时，触发它就能一次性扫遍路径上的NSG规则、路由、DNS、端口状态等，直接定位根因，属于“出问题了才用”的按需工具。

2. 运行方式 #

• 连接监视器：需要预先配置监控任务（指定源、目标、监控频率），配置完成后后台持续运行，定期采集数据，属于主动式、持续性的监控模式。
• 连接故障排查：无需提前配置，遇到问题时手动触发，诊断一次就生成一次报告，是被动式、一次性的诊断动作。

3. 输出内容 #

• 连接监视器：输出长期时间序列数据，比如周/月维度的连接成功率曲线、延迟波动趋势，支持设置告警规则，当指标超出阈值时自动发通知。
• 连接故障排查：输出单次诊断的详细路径分析，比如明确指出“某NSG的入站规则阻止了端口3389”“DNS解析失败，目标IP不存在”这类具体故障点，直接给你修复方向。

4. 成本与资源消耗 #

• 连接监视器：因为持续运行，会产生持续的数据存储和采集成本，适合对业务影响大的关键链路投入使用。
• 连接故障排查：仅在触发诊断时产生少量成本，适合排查偶发的、临时的连接问题，不用长期占用资源。

内容的提问来源于stack exchange，提问作者Arghya Roy