Subscription1 包含一个名为 Workspace1 的 Log Analytics 工作区。你需要显示 Event 表中的错误事件。应在 Workspace1 中运行哪个查询？

正确答案是 search in (Event) "error"。这是 Kusto 查询语言 (KQL) 中用于在特定表中搜索指定字符串的有效语法。search 操作符会在指定表（这里是 Event）的所有列中查找包含 "error" 的记录。 选项 Event | where EventType is "error" 是错误的，因为 KQL 中没有 is 运算符用于字符串比较，且 EventType 字段可能不存在或不包含所需信息。正确的比较运算符是 == 或 contains。 选项 select from Event where EventType == "error" 语法类似于 SQL，但 KQL 不使用 select from 结构。 选项 Get-Event Event | where {$.EventType == "error"} 语法类似于 PowerShell，而不是 KQL。KQL 不使用 Get-Event 或 $. 这样的结构。