Subscription1 enthält einen Log Analytics-Arbeitsbereich namens Workspace1. Welche Abfrage sollten Sie in Workspace1 ausführen, um Fehlerereignisse aus der Tabelle „Event“ anzuzeigen?

Die korrekte Abfrage für Log Analytics ist Event | search "error". Dies ist eine Kusto Query Language (KQL)-Abfrage, die in Azure Monitor Log Analytics verwendet wird. Der Operator search durchsucht alle Spalten der Tabelle Event nach dem String "error". Die Option select from Event where EventType == "error" ist SQL-ähnlich und wird in Log Analytics nicht direkt verwendet. Die Option Event | where EventType is "error" ist syntaktisch falsch; der korrekte Vergleichsoperator in KQL ist == oder contains für Substring-Vergleiche, aber is ist kein gültiger Vergleichsoperator für diesen Kontext. Die Option Get-Event Event | where {$.EventType == "error"} ist eine PowerShell-Cmdlet-Syntax und keine KQL-Abfrage.