Subscription1 bevat een Log Analytics-werkruimte met de naam Workspace1. Je moet foutgebeurtenissen uit de Event-tabel weergeven. Welke query moet je uitvoeren in Workspace1?

De correcte query is search in (Event) "error". Dit is de juiste Kusto Query Language (KQL) syntaxis om binnen een specifieke tabel (hier: Event) te zoeken naar een bepaalde string (hier: "error"). De andere opties zijn incorrect: Event | where EventType is "error": De operator is is geen standaard KQL-operator voor stringvergelijking; == of contains zou gebruikt moeten worden, maar de EventType-kolom bestaat mogelijk niet standaard in de Event-tabel voor dit doel. select from Event where EventType == "error": Dit is SQL-syntaxis, niet KQL. KQL gebruikt pijplijnen (|) voor het filteren en manipuleren van gegevens. Get-Event Event | where {$.EventType == "error"}: Dit is PowerShell-syntaxis, niet KQL. PowerShell-cmdlets worden niet direct in Log Analytics-query's gebruikt.