如何将 Azure VM 重新启动和关闭日志获取到 Azure Log Analytics？

【问题标题】：How to get Azure VM reboot and shutdown logs into Azure Log Analytics?如何将 Azure VM 重新启动和关闭日志获取到 Azure Log Analytics？
【发布时间】：2020-03-13 15:58:43
【问题描述】：

有什么方法可以让 Azure VM 重新启动和关闭登录到 Azure Log Analytics Workspace？

我已经将 syslog 和 daemon & Kern log 映射到 Azure Log Analytics 工作区，但即使我重新启动了 VM，我也无法获得任何与 VM 重新启动和关闭相关的日志消息。

有人有想法来完成这个要求吗？

【问题讨论】：

标签： azure azure-log-analytics azure-alerts

【解决方案1】：

假设您从 Azure 门户、Azure PowerShell AZ CLI 或 API 执行重新启动，则将在 Azure 活动日志中生成一个事件。您可以将活动日志发送到 Log Analytics 工作区。配置活动日志和日志分析之间的集成的说明可以找到here

【讨论】：

实际上我需要从VM的命令行重新启动和由于更新而自动重新启动的事件中捕获。有没有办法获取这些日志？
它们应该出现在 VM/OS 本身的系统日志中。假设您正在运行 Linux VM，具体的日志文件可能会因分布而异