In Workspace1 (Log Analytics), quale query è necessario eseguire per visualizzare gli eventi di errore dalla tabella Event?

La risposta corretta è Event | search "error". Questa è la sintassi Kusto Query Language (KQL) standard per filtrare i record all'interno di una tabella Log Analytics. Event specifica la tabella da interrogare, e | search "error" è l'operatore KQL che cerca la stringa "error" in tutte le colonne della tabella Event. Le altre opzioni non sono corrette: Get-Event Event | where {$.EventType == "error"} è una sintassi PowerShell, non KQL. select from Event where EventType == "error" è una sintassi SQL, non KQL. search in (Event) | where EventType ■€"eq ■€error■€ non è una sintassi KQL valida a causa dei caratteri non riconosciuti e della struttura errata.