Você configurou as configurações de Diagnóstico do recurso Azure Virtual Desktop para enviar logs para um workspace do Log Analytics usando a tabela AzureDiagnostics. Você precisa identificar, por pool de hosts, o número de tentativas de conexão com falha nas últimas 24 horas, agrupadas por hora. Qual consulta Kusto Query Language (KQL) você deve executar?

A opção correta utiliza a tabela AzureDiagnostics que contém os logs de diagnóstico do Azure Virtual Desktop. Filtrar Category para Connection garante que você está analisando eventos de conexão. Filtrar TimeGenerated para as últimas 24 horas restringe o período de interesse. Filtrar Level para Error isola as tentativas de conexão com falha. Finalmente, summarize count() agrupa esses erros por HostPoolNames (o nome do pool de hosts) e por intervalos de uma hora de TimeGenerated, atendendo a todos os requisitos da pergunta. As outras opções estão incorretas porque: A opção "Use WVDConnections; filtre TimeGenerated para valores mais antigos que 24 horas; então summarize por HostPool." usa a tabela WVDConnections (que pode não estar configurada ou não ter todos os detalhes necessários) e filtra para logs mais antigos que 24 horas, o oposto do que é pedido. A opção "Use AzureDiagnostics; filtre Category para Management; então summarize por ResourceGroup." filtra pela categoria Management em vez de Connection e agrupa por ResourceGroup, o que não atende ao requisito de identificar falhas de conexão por pool de hosts. A opção "Use AzureDiagnostics; filtre Category para Connection; então summarize por intervalos de uma hora." não filtra por erros e não agrupa por pool de hosts, apenas por tempo.