Welke querytaal moet u gebruiken om gebeurtenissen met aangepaste criteria te filteren bij het maken van regels voor gegevensverzameling om toepassings- en systeemlogboeken van virtuele machines te verzamelen?

KQL (Kusto Query Language) is de juiste querytaal voor het filteren van gebeurtenissen met aangepaste criteria bij het maken van regels voor gegevensverzameling in Azure Monitor. Het is geoptimaliseerd voor het bevragen van grote datasets, zoals logboeken en metrische gegevens, en biedt krachtige filter-, aggregatie- en analysefunctionaliteit. LINQ (Language Integrated Query) is een .NET-frameworkfunctie voor het bevragen van gegevensbronnen, maar niet direct toepasbaar in deze context. XPath wordt gebruikt voor het navigeren en bevragen van XML-documenten. WQL (WMI Query Language) is een querytaal voor het bevragen van Windows Management Instrumentation (WMI)-gegevens, voornamelijk binnen Windows-systemen, en niet de primaire taal voor Azure Monitor-logboeken.