你将使用 AzLog 导出虚拟机日志,并将其推送到 Azure 存储账户,供 LogRhythm 摄取。你应该以哪种格式导出日志?
选择一个答案
点击一个选项来检查您的答案。
正确答案: JSON.
为什么这是答案
正确答案是 JSON。AzLog 工具通常用于将 Azure 资源日志导出为 JSON 格式,这种格式是结构化的、易于机器解析,并且被广泛接受,包括 LogRhythm 等日志管理系统。LogRhythm 能够高效地摄取和解析 JSON 格式的日志数据,以便进行安全分析和事件管理。EVTX 和 EVT 是 Windows 事件日志的专有二进制格式,不适用于 Azure 资源日志的通用导出。二进制格式过于通用,缺乏结构化信息,不适合直接用于日志分析系统。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡