如何将 Linux 虚拟机的事件日志收集到 Azure Log Analytics？
How do you collect Linux VM events into Azure Log Analytics?
题目类型: 技术面试题
这是一道技术面试题，常见于澳洲IT公司面试中。
难度: medium
分类: monitoring
标签: Log Analytics, Syslog, Azure Monitor
参考答案摘要
核心答案 应在 Log Analytics 工作区中配置 Syslog 数据源。Syslog 是 Linux 常用的事件日志协议。 当在 Linux VM 上安装 Log Analytics Agent 后，本地 Syslog 守护进程会被配置为将日志转发给 Agent，Agent 再将日志发送到 Azure Monitor ，并在 Log Analytics 中生成对应记录。
答题技巧
技术面试题建议先理清思路再作答，从基础概念讲起，逐步深入。可以结合实际项目经验解释技术原理，展示你的理解深度和实践能力。
本题提供 STAR 原则详细解答和技术解析，登录匠人学院学习中心即可查看完整答案、收藏题目并进行模拟面试练习。
