如何使Azure VM重新启动和关闭日志到Azure Log Analytics？

Question

是否可以通过任何方式将Azure VM 重新启动和关闭登录到Azure Log Analytics Workspace？

我已经将 syslog和daemon＆Kern日志映射到Azure Log Analytics Workspace中，但是即使我重新启动了VM，也无法获得与VM重新启动和关闭有关的任何日志消息。

任何人都有满足此要求的想法吗？

Answer 1

假设您从Azure门户，Azure PowerShell AZ CLI或API执行重新启动，则将在Azure活动日志中生成一个事件。您可以将活动日志发送到Log Analytics工作区。 here

中提供了有关配置活动日志和日志分析之间的集成的说明。