Azure Monitor Agent とデータ収集ルールを使用して、イベント ID 1001 の Windows システムイベントログエントリのみを収集する場合、データソースにはどのクエリタイプを使用する必要がありますか？

XPathは、XMLドキュメントの要素や属性を選択するための言語であり、Windowsイベントログの構造に合致しています。イベントログはXML形式で保存されるため、XPathクエリを使用して特定のイベントID（例: イベントID 1001）を持つエントリを正確にフィルタリングし、収集することができます。 SQLはリレーショナルデータベースのクエリ言語であり、イベントログの構造には適していません。KQL（Kusto Query Language）はAzure Data ExplorerやLog Analyticsで使用される強力なクエリ言語ですが、データ収集ルールで直接イベントログのフィルタリングに使用されるのはXPathです。KQLは収集されたデータを分析する際に使用されます。