Ha configurado los ajustes de diagnóstico de recursos de Azure Virtual Desktop para enviar logs a un espacio de trabajo de Log Analytics usando la tabla AzureDiagnostics. Necesita identificar, por host pool, el número de intentos de conexión fallidos durante las últimas 24 horas, agrupados por hora. ¿Qué consulta de Kusto Query Language (KQL) debería ejecutar?

La opción correcta utiliza la tabla AzureDiagnostics, que es donde se almacenan los logs de diagnóstico de Azure Virtual Desktop. Filtra por Category == "Connection" para enfocarse en eventos de conexión y TimeGenerated = ago(24h) para el período de tiempo especificado. El filtro Level == "Error" identifica específicamente los intentos de conexión fallidos. Finalmente, summarize count() by HostPoolNames, bin(TimeGenerated, 1h) agrupa los resultados por el nombre del host pool y por intervalos de una hora, lo que cumple con todos los requisitos de la pregunta. Las otras opciones son incorrectas porque usan tablas equivocadas (WVDConnections no es una tabla estándar para este escenario), filtran categorías irrelevantes (Management), o no agrupan los resultados de la manera solicitada.