如何配置虚拟机以将其事件日志提供给App Insights或数据湖？ [英] How to configure a VM to feed its Event Logs into App Insights or the Data Lake?

问题描述

我们希望将Azure云计算审核日志添加到Data Lake。对于虚拟机，这些将是事件日志，并且包括一次历史记录和持续记录。我们希望这样做是为了进行审计。我们是否可以为此启用一个选项？我们正在努力避免手动输入这些数据，提取数据，然后自己加载数据。因此，如果有合适的选项，那将是最理想的！！

我研究了ETW Events的可能性，但这不是只在应用程序级别有用而不是在VM级别有用吗？

我还查看了this thread，有一条评论提到了来自Azure的名为&Quot；Log Analytics&Quot；的替代解决方案，但单击link会指向未知页面

推荐答案

您可以使用Azure diagnostic extension，它是Azure监视器中的一个代理，它从来宾操作系统收集监视数据

转到Azure门户，选择您的VM，然后在监视部分下选择诊断设置。

配置所需的事件日志并接收(ADL)

选择日志

选择要将日志发送到的App Insights帐户

在数据存储中以表的形式查找日志

这篇关于如何配置虚拟机以将其事件日志提供给App Insights或数据湖？的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！