ネットワーク セキュリティ グループ (NSG) を使用すると、仮想マシン (VM) への受信トラフィックと仮想マシンからの送信トラフィックをフィルター処理できます。Network Watcher の NSG フロー ログ機能を使用して、NSG を通過するネットワーク トラフィックをログに記録できます。手順は次のとおりです。
ネットワーク セキュリティ グループを使用して VM を作成する
Network Watcher を有効にして Microsoft.Insights プロバイダーを登録する
Network Watcher の NSG フロー ログ機能を使用して、NSG のトラフィック フロー ログを有効にする ログ データをダウンロードする ログ データを表示する
https://docs.microsoft.com/en-us/azure/network-watcher/network-watcher-nsg-flow-logging-portal

以下の説明を参照してください。
説明
ステップ 1: ワークスペースを作成する
Azure Monitor は、詳細な分析と関連付けのために、Azure 仮想マシンから Log Analytics ワークスペースに直接データを収集できます。
1. Azure ポータルで、[すべてのサービス] を選択します。リソースの一覧に「Log Analytics」と入力します。入力を開始すると、入力に基づいてリストがフィルタリングされます。Log Analytics ワークスペースを選択します。

2. [作成] を選択し、次の項目の選択肢を選択します。

3. Log Analytics ワークスペース ペインに必要な情報を入力したら、 [OK] を選択します。
情報が検証され、ワー​​クスペースが作成されている間、メニューの [通知] で進行状況を追跡できます。
手順 2: Log Analytics VM 拡張機能を有効にする
Windows および Linux 用の Log Analytics VM 拡張機能をインストールすると、Azure Monitor で Azure VM からデータを収集できるようになります。
1. Azure ポータルで、左上隅にある [すべてのサービス] を選択します。リソースの一覧に「Log Analytics」と入力します。入力を開始すると、入力に基づいてリストがフィルタリングされます。Log Analytics ワークスペースを選択します。
2. Log Analytics ワークスペースのリストで、DefaultWorkspace (手順 1 で作成した名前) を選択します。
3. 左側のメニューの [ワークスペース データ ソース] で、[仮想マシン] を選択します。
4. 仮想マシンのリストで、エージェントをインストールする仮想マシンを選択します。VM の Log Analytics 接続状態が、接続されていないことを示していることに注意してください。
5. 仮想マシンの詳細で、[接続] を選択します。エージェントは、Log Analytics ワークスペース用に自動的にインストールおよび構成されます。このプロセスには数分かかります。その間、[ステータス] には [接続中] と表示されます。
エージェントをインストールして接続すると、Log Analytics の接続状態が [このワークスペース] で更新されます。
参照: https://docs.microsoft.com/en-us/azure/azure-monitor/learn/quick-collect-azurevm