Subscription1 contiene un'area di lavoro Log Analytics denominata Workspace1. È necessario visualizzare gli eventi di errore dalla tabella Event. Quale query è necessario eseguire in Workspace1?

La risposta corretta è search in (Event) "error". Questa è la sintassi Kusto Query Language (KQL) più semplice e diretta per cercare la stringa "error" all'interno di tutte le colonne della tabella Event in Log Analytics. Le altre opzioni sono errate per i seguenti motivi: Event | where EventType is "error": La clausola is non è una sintassi KQL valida per il confronto di stringhe; si dovrebbe usare == o contains. Inoltre, EventType potrebbe non essere la colonna corretta o l'unico posto dove cercare errori. select from Event where EventType == "error": Questa sintassi è più simile a SQL e non è KQL. Get-Event Event | where {$.EventType == "error"}: Questa è una sintassi PowerShell e non KQL. Log Analytics utilizza KQL per le sue query.