Ao criar regras de coleta de dados para coletar logs de Aplicativos e Sistema de máquinas virtuais, qual linguagem de consulta você deve usar para filtrar eventos com critérios personalizados?

A linguagem correta para filtrar eventos com critérios personalizados ao criar regras de coleta de dados para coletar logs de Aplicativos e Sistema de máquinas virtuais é KQL (Kusto Query Language). O KQL é a linguagem de consulta usada no Azure Monitor e no Azure Log Analytics para consultar e analisar dados de log, incluindo logs de eventos de máquinas virtuais. Ele oferece recursos robustos de filtragem, agregação e análise. LINQ (Language Integrated Query) é uma estrutura de programação para consultar dados de várias fontes em linguagens .NET, não para filtrar logs no Azure Monitor. XPath é uma linguagem para selecionar nós em documentos XML, não aplicável a logs de eventos do Azure Monitor. WQL (Windows Management Instrumentation Query Language) é uma linguagem de consulta para WMI no Windows, mas não é a linguagem padrão para filtrar logs no Azure Monitor.