Subscription1 enthält einen Log Analytics-Arbeitsbereich namens Workspace1. Sie müssen Fehlerereignisse aus der Tabelle „Event“ anzeigen. Welche Abfrage sollten Sie in Workspace1 ausführen?

Die korrekte Abfrage ist search in (Event) "error". Diese KQL-Abfrage (Kusto Query Language) durchsucht die Tabelle Event nach dem Begriff "error" in allen Spalten. Dies ist die einfachste und effektivste Methode, um Fehlerereignisse zu finden, wenn Sie nicht genau wissen, in welcher Spalte sich der Fehlerstatus befindet. Die Option Event | where EventType is "error" ist falsch, da es in der Tabelle Event keine Spalte namens EventType gibt. Selbst wenn es sie gäbe, wäre der Operator is nicht der Standard für String-Vergleiche; == oder contains wären üblicher. Die Option select from Event where EventType == "error" verwendet SQL-Syntax, die in Azure Log Analytics nicht direkt unterstützt wird. Log Analytics verwendet KQL. Die Option Get-Event Event | where {$.EventType == "error"} verwendet PowerShell-Cmdlets, die nicht direkt in der Log Analytics-Abfrageschnittstelle ausgeführt werden können.