2025年信息系统安全专家AzureMonitor日志管理专题试卷及解析.pdfVIP

2025年信息系统安全专家AZUREMONITOR日志管理专题试卷及解析1

2025年信息系统安全专家AzureMonitor日志管理专题

试卷及解析

2025年信息系统安全专家AzureMonitor日志管理专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AzureMonitor中，用于收集和存储日志数据的核心服务是什么？

A、AzureMetrics

B、LogAnalyticsWorkspace

C、AzureAlerts

D、ApplicationInsights

【答案】B

【解析】正确答案是B。LogAnalyticsWorkspace是AzureMonitor中专门用于收

集、存储和分析日志数据的核心服务。A选项AzureMetrics主要用于收集数值型指标

数据；C选项AzureAlerts用于创建告警规则；D选项ApplicationInsights专注于应用

程序性能监控。知识点：AzureMonitor核心组件。易错点：容易混淆Metrics和Logs

的用途。

2、KustoQueryLanguage(KQL)中用于筛选日志数据的运算符是？

A、project

B、where

C、summarize

D、extend

【答案】B

【解析】正确答案是B。where运算符用于根据指定条件筛选日志数据。A选项

project用于选择或重命名列；C选项summarize用于聚合数据；D选项extend用于添

加新列。知识点：KQL基础语法。易错点：容易混淆project和where的功能。

3、AzureMonitor中用于监控虚拟机性能的解决方案是？

A、AzureMonitorforVMs

B、AzureMonitorforContainers

C、AzureMonitorforNetworks

D、AzureMonitorforSQL

【答案】A

【解析】正确答案是A。AzureMonitorforVMs是专门用于监控虚拟机性能的解决

方案。B选项用于容器监控；C选项用于网络监控；D选项用于SQL数据库监控。知

识点：AzureMonitor解决方案。易错点：容易混淆不同监控场景的解决方案。

4、在LogAnalytics中，默认的数据保留期是？

2025年信息系统安全专家AZUREMONITOR日志管理专题试卷及解析2

A、30天

B、90天

C、180天

D、365天

【答案】A

【解析】正确答案是A。LogAnalytics工作区的默认数据保留期是30天，但可以

延长到730天。其他选项都不是默认值。知识点：LogAnalytics配置。易错点：容易忽

略默认保留期的概念。

5、AzureMonitor中用于创建自定义仪表板的组件是？

A、Workbook

B、Alert

C、Metric

D、Log

【答案】A

【解析】正确答案是A。Workbook允许创建交互式的自定义仪表板。B选项用于告

警；C选项用于指标；D选项用于日志。知识点：AzureMonitor可视化工具。易错点：

容易混淆Workbook和Dashboard的区别。

6、KQL中用于聚合计算平均值的函数是？

A、count()

B、avg()

C、sum()

D、max()

【答案】B

【解析】正确答案是B。avg()函数用于计算平均值。A选项用于计数；C选项用于

求和；D选项用于求最大值。知识点：KQL聚合函数。易错点：容易混淆不同聚合函

数的用途。

7、AzureMonitor中用于诊断日志的配置位置是？

A、虚拟机设置

B、存储账户

C、诊断设置