您已配置 Azure Virtual Desktop 资源的诊断设置，以使用 AzureDiagnostics 表将日志发送到 Log Analytics 工作区。您需要按主机池识别过去 24 小时内失败的连接尝试次数，并按小时分组。您应该运行哪个 Kusto 查询语言 (KQL) 查询？

正确的 KQL 查询需要从 AzureDiagnostics 表开始，因为诊断设置已配置为将日志发送到此表。为了识别失败的连接尝试，需要将 Category 筛选为 Connection，并将 Level 筛选为 Error。时间范围应限制在过去 24 小时内，通过 TimeGenerated ago(24h) 实现。最后，为了按主机池和小时分组，需要使用 summarize count() by HostPoolNames, bin(TimeGenerated, 1h)。 其他选项不正确的原因： WVDConnections 表不是 Azure Virtual Desktop 诊断日志的默认目标表，并且其筛选条件不完整。 筛选 Category 为 Management 将无法捕获连接事件。 最后一个选项缺少按错误级别筛选，也未按主机池分组，无法满足题目要求。