In Workspace1 (Log Analytics), welche Abfrage sollten Sie ausführen, um Fehlerereignisse aus der Tabelle Event anzuzeigen?

Die korrekte Abfrage ist Event | search "error", da dies die Syntax für eine einfache Suche nach einem String innerhalb der Tabelle Event in Kusto Query Language (KQL) ist. Die Option Get-Event Event | where {$.EventType == "error"} verwendet PowerShell-Syntax, die nicht in Azure Log Analytics verwendet wird. select from Event where EventType == "error" ist SQL-Syntax, die ebenfalls nicht direkt in KQL anwendbar ist. Die letzte Option search in (Event) | where EventType ■€"eq ■€error■€ ist syntaktisch falsch und entspricht keiner gültigen KQL-Struktur.