Vous avez configuré les paramètres de diagnostic des ressources Azure Virtual Desktop pour envoyer les journaux à un espace de travail Log Analytics à l'aide de la table AzureDiagnostics. Vous devez identifier, par pool d'hôtes, le nombre de tentatives de connexion échouées au cours des dernières 24 heures, regroupées par heure. Quelle requête Kusto Query Language (KQL) devez-vous exécuter ?

La bonne réponse est "Utilisez AzureDiagnostics ; filtrez la catégorie sur Connection et TimeGenerated sur les dernières 24 heures ; filtrez le niveau sur Error ; puis résumez le nombre d'échecs par HostPoolNames et par intervalles de TimeGenerated d'une heure." car elle cible la table AzureDiagnostics qui contient les journaux d'Azure Virtual Desktop. Le filtrage par Category == "Connection" isole les événements de connexion, et TimeGenerated ago(24h) limite la recherche aux dernières 24 heures. Level == "Error" identifie spécifiquement les tentatives de connexion échouées. Enfin, summarize count() by HostPoolNames, bin(TimeGenerated, 1h) regroupe les résultats par pool d'hôtes et par heure, répondant ainsi à toutes les exigences de la question. Les autres options sont incorrectes car : "Utilisez WVDConnections" : WVDConnections est une table plus ancienne ou moins complète pour ce type de diagnostic que AzureDiagnostics. "filtrez la catégorie sur Management" : La catégorie Management ne contient pas les événements de connexion. "résumez par intervalles d'une heure" : Cette option ne regroupe pas les résultats par pool d'hôtes (HostPoolNames), ce qui est une exigence clé.