Dans Workspace1 (Log Analytics), quelle requête devez-vous exécuter pour afficher les événements d'erreur de la table Event ?

La bonne réponse est Event | search "error". Cette requête utilise Kusto Query Language (KQL), le langage de requête standard pour Azure Monitor Logs. Elle sélectionne la table Event et utilise l'opérateur search pour trouver toutes les entrées contenant le mot "error" dans n'importe quelle colonne. Les autres options sont incorrectes car : Get-Event Event | where {$.EventType == "error"} est une syntaxe PowerShell, non KQL. select from Event where EventType == "error" est une syntaxe SQL, non KQL. search in (Event) | where EventType ■€"eq ■€error■€ utilise une syntaxe KQL incorrecte et des caractères non valides.