Subscription1에는 Workspace1이라는 Log Analytics 작업 영역이 포함되어 있습니다. Event 테이블에서 오류 이벤트를 보려면 Workspace1에서 어떤 쿼리를 실행해야 합니까?

정답은 Event | search "error"입니다. Log Analytics 작업 영역에서 Kusto 쿼리 언어(KQL)를 사용하여 데이터를 쿼리합니다. KQL에서 'search' 연산자는 지정된 문자열을 모든 열에서 검색합니다. 따라서 Event 테이블에서 "error" 문자열을 포함하는 모든 이벤트를 찾습니다. 'select from Event where EventType == "error"'는 SQL 구문이며 KQL에서는 유효하지 않습니다. KQL은 'where' 절을 사용하지만, 'EventType == "error"' 대신 'EventType == "error"'와 같은 구문을 사용합니다. 'Event | where EventType is "error"'는 'is' 연산자가 아닌 '==' 또는 'contains'와 같은 비교 연산자를 사용해야 합니다. 'Get-Event Event | where {$.EventType == "error"}'는 PowerShell 구문이며 Log Analytics 쿼리에는 적용되지 않습니다.