【正解: B】の理由

VPN Gateway のトラフィック メトリクス (TunnelEgressBytes / TunnelIngressBytes / TunnelEgressPackets 等) は Azure Monitor Metrics から取得できます。リソース種別「Virtual Network Gateway」を選び、メトリックを Tunnel-prefix で絞り込みます。アラート / Log Analytics 連携も可能です。

【主要 VPN Gateway メトリック】

• TunnelAverageBandwidth (平均帯域)
• TunnelEgressBytes / IngressBytes (送受信バイト数)
• TunnelEgressPackets / IngressPackets (パケット数)
• TunnelTotalFlowCount (現在の Flow 数)
• BgpPeerStatus (BGP 状態、別メトリクス)

【他選択肢が違う理由】

• A: Connection Monitor は到達性テスト用、メトリクス取得自体は Azure Monitor。
• C: VM Insights は VM メトリクス、ゲートウェイ用ではない。
• D: Application Insights はアプリケーションメトリクス用。

【参考】

VPN Gateway 監視