При создании правил сбора данных для сбора логов приложений и систем с виртуальных машин, какой язык запросов следует использовать для фильтрации событий по пользовательским критериям?

KQL (Kusto Query Language) — это язык запросов, используемый в Azure Monitor и Azure Data Explorer для фильтрации и анализа данных, включая логи с виртуальных машин. Он позволяет создавать сложные запросы для извлечения нужной информации на основе пользовательских критериев. LINQ (Language Integrated Query) используется в .NET для запросов к данным, но не для фильтрации логов в Azure Monitor. XPath применяется для запросов к XML-документам. WQL (WMI Query Language) используется для запросов к данным WMI в Windows, но не является основным языком для фильтрации логов в Azure Monitor.