Azure Log Analytics 작업 영역 Workspace1에서 Event 테이블의 오류 이벤트를 보려고 합니다. 어떤 쿼리를 실행해야 합니까?

정답은 search in (Event) "error"입니다. 이 쿼리는 Log Analytics에서 특정 테이블(Event) 내에서 "error"라는 문자열을 검색하는 가장 간결하고 효율적인 방법입니다. 오답 설명: Get-Event Event | where {$.EventType == "error"}: 이것은 PowerShell 구문이며 Log Analytics 쿼리 언어(KQL)가 아닙니다. select from Event where EventType == "error": 이것은 SQL 구문이며 KQL이 아닙니다. KQL은 SQL과 유사한 부분이 있지만, 정확히 동일하지는 않습니다. search in (Event) | where EventType -eq "error": search in (Event) 는 모든 데이터를 검색한 후 필터링하는 비효율적인 방법이며, -eq는 KQL에서 동등 비교 연산자가 아닙니다. KQL에서는 ==를 사용합니다.