当创建数据收集规则以从虚拟机收集应用程序和系统日志时，您应该使用哪种查询语言来根据自定义条件筛选事件？

当创建数据收集规则 (DCR) 以从 Azure 虚拟机收集日志时，您需要使用 KQL（Kusto 查询语言）来根据自定义条件筛选事件。KQL 是 Azure Monitor 和 Azure Data Explorer 中用于查询和分析数据的强大语言，它支持复杂的筛选、聚合和转换操作。LINQ (Language Integrated Query) 主要用于 .NET 应用程序中的数据查询。XPath 用于查询 XML 文档。WQL (WMI Query Language) 用于查询 Windows Management Instrumentation (WMI) 数据。这些语言都不适用于 Azure Monitor 数据收集规则中的日志筛选。