W obszarze roboczym Azure Log Analytics Workspace1 chcesz wyświetlić zdarzenia błędów z tabeli Event. Które zapytanie należy uruchomić?

Poprawna odpowiedź to search in (Event) "error". Jest to przykład prostego zapytania Kusto Query Language (KQL) używanego w Azure Log Analytics. Operator search przeszukuje wszystkie kolumny w określonej tabeli (tutaj Event) pod kątem podanego ciągu znaków ("error"). Pozostałe opcje są nieprawidłowe: Get-Event Event | where {$.EventType == "error"} to składnia PowerShell, a nie KQL. select from Event where EventType == "error" to składnia zbliżona do SQL, nieużywana w KQL. search in (Event) | where EventType -eq "error" jest nieefektywne, ponieważ najpierw wyszukuje wszystko (), a następnie filtruje. Operator -eq jest również składnią PowerShell. W KQL do porównania używa się ==.