监控日志采集测试试题及答案.docxVIP

监控日志采集测试试题及答案

监控日志采集测试试题及答案

题目一：在日志采集系统中，下列哪种方式可以实现对日志文件的实时监控

A定期全量扫描

B文件系统事件监听

C手动导出

D数据库查询

答案：B

题目二：Logstash中用于解析JSON格式日志的过滤器插件是

Agrok

Bjson

Cmutate

Ddate

答案：B

题目三：Fluentd中配置日志源时，type参数设置为tail表示什么含义

A监听TCP端口

B监听HTTP端点

C监听文件变化

D监听系统日志

答案：C

题目四：在ELK技术栈中，负责日志存储和检索的组件是

ALogstash

BElasticsearch

CKibana

DBeats

答案：B

题目五：Filebeat相较于Logstash的主要优势是

A功能更强大

B资源消耗更低

C支持更多插件

D可以进行复杂解析

答案：B

题目六：下列哪种日志格式最适合使用正则表达式进行解析

AJSON

BXML

C普通文本

DCSV

答案：C

题目七：在监控系统中，日志采集的吞吐量单位通常用哪个指标衡量

AMB/s

BTPS

CQPS

DEPS

答案：A

题目八：Kafka在日志采集架构中主要发挥的作用是

A日志解析

B日志存储

C消息队列缓冲

D日志可视化

答案：C

题目九：Graylog中用于接收Sy