Workspace1(Log Analytics)에서 Event 테이블의 오류 이벤트를 보려면 어떤 쿼리를 실행해야 합니까?

Log Analytics에서 데이터를 쿼리할 때는 Kusto 쿼리 언어(KQL)를 사용합니다. Event | search "error"는 Event 테이블에서 "error" 문자열을 포함하는 모든 레코드를 찾는 올바른 KQL 구문입니다. 다른 옵션들은 다음과 같은 이유로 올바르지 않습니다. Get-Event Event | where {$.EventType == "error"}는 PowerShell 구문이며 KQL이 아닙니다. select from Event where EventType == "error"는 SQL 구문이며 KQL이 아닙니다. search in (Event) | where EventType == "error"는 KQL과 유사하지만, search 연산자의 사용법이 틀렸고, EventType == "error" 부분도 KQL의 정확한 문자열 비교 방식이 아닙니다. KQL에서 문자열 포함 여부를 간단히 확인하려면 search 연산자를 사용하는 것이 가장 효율적입니다.