Sie haben die Diagnoseeinstellungen der Azure Virtual Desktop-Ressource so konfiguriert, dass Protokolle unter Verwendung der Tabelle AzureDiagnostics an einen Log Analytics-Arbeitsbereich gesendet werden. Sie müssen die Anzahl der fehlgeschlagenen Verbindungsversuche der letzten 24 Stunden, gruppiert nach Stunde, pro Host-Pool identifizieren. Welche Kusto Query Language (KQL)-Abfrage sollten Sie ausführen?

Die korrekte Antwort identifiziert die richtigen Datenquellen und Filter. AzureDiagnostics ist die Tabelle, die die Protokolle enthält. Das Filtern nach Category == "Connection" stellt sicher, dass nur Verbindungsereignisse berücksichtigt werden. TimeGenerated = ago(24h) begrenzt die Ergebnisse auf die letzten 24 Stunden. Level == "Error" isoliert fehlgeschlagene Verbindungsversuche. Die Aggregation summarize count() by bin(TimeGenerated, 1h), HostPoolNames gruppiert die Fehler nach Stunde und Host-Pool, wie in der Frage gefordert. Die anderen Optionen sind falsch, weil: WVDConnections ist keine Standardtabelle für diese Art von Diagnoseprotokollen. Das Filtern nach TimeGenerated älter als 24 Stunden würde die falschen Daten liefern. Die Kategorie Management würde keine Verbindungsfehler enthalten. Das bloße Aggregieren nach einstündigen Intervallen ohne Berücksichtigung des Fehlerniveaus oder des Host-Pools würde die spezifische Anforderung nicht erfüllen.