Subscription1 contient un espace de travail Log Analytics nommé Workspace1. Vous devez afficher les événements d'erreur de la table Event. Quelle requête devez-vous exécuter dans Workspace1 ?

La requête search in (Event) "error" est la syntaxe correcte pour rechercher le terme "error" dans toutes les colonnes de la table Event en Kusto Query Language (KQL), qui est utilisé par Azure Log Analytics. Les autres options sont incorrectes pour les raisons suivantes : Event | where EventType is "error" : La colonne EventType n'existe généralement pas dans la table Event par défaut. La colonne pertinente serait souvent Level ou RenderedDescription. De plus, is est un opérateur de comparaison qui nécessite une correspondance exacte, ce qui pourrait ne pas capturer toutes les erreurs. select from Event where EventType == "error" : Cette syntaxe est proche du SQL et n'est pas valide en KQL. Get-Event Event | where {$.EventType == "error"} : Cette syntaxe est du PowerShell et n'est pas utilisée directement dans Log Analytics pour interroger les journaux.