Welk type query moet u gebruiken voor de gegevensbron wanneer u de Azure Monitor Agent en een regel voor gegevensverzameling gebruikt om alleen Windows Systeemgebeurtenislogboekvermeldingen met gebeurtenis-ID 1001 te verzamelen?

XPath is het juiste type query omdat het specifiek wordt gebruikt voor het filteren van gegevens uit XML-gestructureerde logboeken, zoals de Windows Systeemgebeurtenislogboeken. Met XPath kunt u gedetailleerde criteria opgeven, zoals het selecteren van vermeldingen met een specifieke gebeurtenis-ID (bijv. 1001). SQL is een querytaal voor relationele databases en is niet geschikt voor het direct filteren van gebeurtenislogboeken. KQL (Kusto Query Language) wordt gebruikt voor het queryen van gegevens die al zijn opgenomen in Azure Monitor Logs (Log Analytics), maar niet voor het initiële filteren van gegevens bij de bron via de Azure Monitor Agent.