In Azure Log Analytics workspace Workspace1 wil je foutgebeurtenissen uit de Event-tabel bekijken. Welke query moet je uitvoeren?

De correcte query voor het zoeken naar foutgebeurtenissen in de Event-tabel van een Log Analytics-werkruimte is search in (Event) "error". Dit is een Kusto Query Language (KQL) query die specifiek zoekt naar de term "error" binnen de Event-tabel. De andere opties zijn incorrect: Get-Event Event | where {$.EventType == "error"} is PowerShell-syntaxis, geen KQL. select from Event where EventType == "error" is SQL-syntaxis, geen KQL. Hoewel KQL overeenkomsten heeft met SQL, is dit niet de juiste syntaxis. search in (Event) | where EventType -eq "error" is bijna correct, maar EventType -eq "error" is geen geldige KQL-syntaxis voor het vergelijken van stringwaarden. In KQL gebruik je == voor gelijkheid. Bovendien is de na (Event) overbodig als je al een specifieke term zoekt.