En el espacio de trabajo de Azure Log Analytics Workspace1, desea ver los eventos de error de la tabla Event. ¿Qué consulta debe ejecutar?

La opción correcta es search in (Event) "error" porque utiliza la sintaxis Kusto Query Language (KQL) para buscar la cadena "error" dentro de la tabla Event. KQL es el lenguaje de consulta estándar para Azure Log Analytics. La opción Get-Event Event | where {$.EventType == "error"} es sintaxis de PowerShell, no KQL, y no funcionaría en Log Analytics. La opción select from Event where EventType == "error" es sintaxis SQL, no KQL, y tampoco es válida para Log Analytics. La opción search in (Event) | where EventType -eq "error" es incorrecta porque search in (Event) es redundante y la condición where EventType -eq "error" asume una columna específica EventType y usa un operador de comparación (-eq) que no es el más idiomático para una búsqueda simple de cadena en KQL cuando se busca en toda la tabla. La forma más directa y eficiente es buscar la cadena directamente en la tabla.