В рабочей области Azure Log Analytics Workspace1 вы хотите просмотреть события ошибок из таблицы Event. Какой запрос следует выполнить?

Правильный ответ: search in (Event) "error". Этот запрос использует оператор search, который является удобным способом поиска текста в указанных таблицах (в данном случае, в таблице Event). Указание "error" в кавычках ищет точное совпадение этой строки в любом столбце таблицы Event. Остальные варианты неверны: Get-Event Event | where {$.EventType == "error"}: Это синтаксис PowerShell, а не KQL (Kusto Query Language), который используется в Azure Log Analytics. select from Event where EventType == "error": Это синтаксис SQL, а не KQL. Хотя KQL имеет оператор where, синтаксис select from не используется. search in (Event) | where EventType -eq "error": Хотя search in (Event) найдет все записи, оператор -eq используется в PowerShell, а не в KQL. В KQL для сравнения используется ==.