Azure Log Analyticsワークスペース Workspace1 で、Event テーブルからエラーイベントを表示したいと考えています。どのクエリを実行する必要がありますか？

正しい選択肢は search in (Event) "error" です。これは、Log AnalyticsのKusto Query Language (KQL) の基本的な検索構文で、指定されたテーブル（Event）から特定の文字列（"error"）を含むすべてのレコードを効率的に検索します。 不正解の選択肢： Get-Event Event | where {$.EventType == "error"} はPowerShellの構文であり、KQLでは使用できません。 select from Event where EventType == "error" はSQLの構文であり、KQLでは使用できません。KQLはSQLに似ていますが、異なる構文規則を持っています。 search in (Event) | where EventType -eq "error" は、 が不要であり、EventType -eq "error" の部分もより簡潔な検索構文で表現できます。また、KQLでは文字列比較に -eq ではなく == を使用するのが一般的です。