仮想マシンからアプリケーションログとシステムログを収集するためのデータ収集ルールを作成する際、カスタム条件でイベントをフィルタリングするには、どのクエリ言語を使用する必要がありますか？

仮想マシンからアプリケーションログとシステムログを収集し、カスタム条件でイベントをフィルタリングする場合、Azure Monitor Logsで使用されるクエリ言語であるKQL (Kusto Query Language) を使用します。KQLは、ログデータを効率的に検索、分析、視覚化するために設計されています。LINQは.NETフレームワークで使用されるクエリ言語であり、ログ収集には直接関連しません。XPathはXMLドキュメントの要素を選択するための言語であり、WQL (Windows Management Instrumentation Query Language) はWindows環境での情報取得に使用されますが、Azure Monitor LogsのフィルタリングにはKQLが適切です。