Subscription1 incluye un espacio de trabajo de Log Analytics llamado Workspace1. Para ver los eventos de error de la tabla Event, ¿qué consulta debe ejecutar en Workspace1?

La opción correcta es Event | search "error". Esta es la sintaxis Kusto Query Language (KQL) estándar para buscar una cadena específica dentro de todas las columnas de la tabla Event. KQL es el lenguaje de consulta utilizado en Azure Log Analytics. Las otras opciones son incorrectas por las siguientes razones: select from Event where EventType == "error": Esta sintaxis es similar a SQL, pero no es KQL. KQL utiliza el operador | para encadenar comandos. Event | where EventType is "error": Aunque where es un operador KQL válido, la sintaxis para la comparación de igualdad es == o simplemente el valor si se compara con una columna específica, y is no es el operador correcto para esta comparación de cadena. Además, si "error" es un valor dentro de una columna específica como EventType, la sintaxis correcta sería Event | where EventType == "error". Sin embargo, la pregunta busca eventos de error en general, lo que sugiere una búsqueda más amplia. Get-Event Event | where {$.EventType == "error"}: Esta sintaxis es de PowerShell, no de KQL. Get-Event es un cmdlet de PowerShell.