Подписка Subscription1 содержит рабочую область Log Analytics с именем Workspace1. Вам необходимо отобразить события ошибок из таблицы Event. Какой запрос следует выполнить в Workspace1?

Правильный ответ – search in (Event) "error". Этот запрос использует оператор search, который является наиболее общим способом поиска определенной строки во всех столбцах указанной таблицы Log Analytics. В данном случае он ищет слово "error" в таблице Event. Остальные варианты неверны: Event | where EventType is "error": Оператор is не используется для сравнения строк в KQL (Kusto Query Language). Вместо него обычно применяется == или contains. Кроме того, не факт, что столбец с типом события называется EventType. select from Event where EventType == "error": Это синтаксис SQL, а не KQL. Get-Event Event | where {$.EventType == "error"}: Это синтаксис PowerShell, а не KQL.