Subscription1 include un'area di lavoro Log Analytics denominata Workspace1. Per visualizzare gli eventi di errore dalla tabella Event, quale query è necessario eseguire in Workspace1?

La risposta corretta è Event | search "error". Questa è una query Kusto Query Language (KQL) valida per Log Analytics. Il comando search è un modo semplice per trovare stringhe specifiche in tutte le colonne di una tabella. Le altre opzioni non sono corrette per i seguenti motivi: select from Event where EventType == "error": Questa sintassi è tipica di SQL, non di KQL. Event | where EventType is "error": Sebbene where sia un operatore KQL valido, l'operatore di confronto corretto per l'uguaglianza in KQL è ==, non is. Get-Event Event | where {$.EventType == "error"}: Questa sintassi è tipica di PowerShell, non di KQL.