En Workspace1 (Log Analytics), ¿qué consulta debe ejecutar para ver los eventos de error de la tabla Event?

La opción correcta es Event | search "error" porque utiliza la sintaxis Kusto Query Language (KQL) estándar para buscar la cadena "error" dentro de la tabla Event. KQL es el lenguaje de consulta utilizado en Azure Monitor y Log Analytics. Get-Event Event | where {$.EventType == "error"} es sintaxis de PowerShell, no KQL, y no funcionaría en Log Analytics. select from Event where EventType == "error" es sintaxis SQL, no KQL, y tampoco funcionaría. search in (Event) | where EventType ■€"eq ■€error■€ es una sintaxis incorrecta y mal formada que no se adhiere a KQL ni a ningún otro lenguaje de consulta estándar.