No Workspace1 (Log Analytics), qual consulta você deve executar para visualizar eventos de erro da tabela Event?

A consulta Event | search "error" é a forma correta de buscar eventos de erro na tabela Event no Log Analytics (KQL). O operador search é usado para encontrar uma string em todas as colunas da tabela especificada. As outras opções estão incorretas porque: Get-Event Event | where {$.EventType == "error"} utiliza sintaxe PowerShell, não KQL. select from Event where EventType == "error" utiliza sintaxe SQL, não KQL. search in (Event) | where EventType == "error" contém sintaxe KQL incorreta e redundante para este caso, além de usar um operador de comparação inválido (■€"eq ■€error■€). A forma mais simples e direta é a opção correta.