Workspace1 (Log Analytics) で、Event テーブルのエラーイベントを表示するには、どのクエリを実行する必要がありますか？

正解は「Event | search "error"」です。これはKusto Query Language (KQL) の基本的な構文で、Event テーブルから「error」という文字列を含むすべてのレコードを検索します。 不正解の選択肢について： 「Get-Event Event | where {$.EventType == "error"}」はPowerShellの構文であり、Log AnalyticsのKQLでは使用できません。 「select from Event where EventType == "error"」はSQLの構文であり、KQLでは使用できません。 「search in (Event) | where EventType ■€"eq ■€error■€」はKQLに似ていますが、構文が正しくありません。特に「■€"eq ■€error■€」の部分は無効です。