A Subscription1 inclui um workspace do Log Analytics chamado Workspace1. Para visualizar eventos de erro da tabela Event, qual consulta você deve executar no Workspace1?

A consulta Event | search "error" é a sintaxe correta para buscar a string "error" em todas as colunas da tabela Event no Log Analytics, utilizando a linguagem Kusto Query Language (KQL). select from Event where EventType == "error" é sintaxe SQL, não KQL. O Log Analytics usa KQL. Event | where EventType is "error" usa o operador is, que é para comparação de tipo ou para verificar se um valor é nulo, não para comparação de string direta como == ou contains. Embora where EventType == "error" seria uma sintaxe KQL válida para filtrar por uma coluna específica, a opção search é mais abrangente para encontrar a string em qualquer lugar. Get-Event Event | where {$.EventType == "error"} é sintaxe PowerShell, não KQL.