Nello spazio di lavoro di Azure Log Analytics Workspace1, si desidera visualizzare gli eventi di errore dalla tabella Event. Quale query è necessario eseguire?

La risposta corretta è search in (Event) "error". Questa è la sintassi KQL (Kusto Query Language) più semplice e diretta per cercare la stringa "error" all'interno della tabella Event. KQL è il linguaggio di query utilizzato in Azure Log Analytics. Le altre opzioni sono errate per i seguenti motivi: Get-Event Event | where {$.EventType == "error"}: Questa sintassi è tipica di PowerShell, non di KQL. select from Event where EventType == "error": Questa è una sintassi SQL, non KQL. Sebbene KQL abbia somiglianze con SQL, la sintassi per la selezione e il filtro è diversa. search in (Event) | where EventType -eq "error": Sebbene utilizzi search in (Event), l'uso di è ridondante per una ricerca specifica e l'operatore -eq è tipico di PowerShell, non di KQL, dove si usa == per l'uguaglianza.