В Workspace1 (Log Analytics), какой запрос следует выполнить для просмотра событий ошибок из таблицы Event?

Правильный ответ — Event | search "error". Этот запрос использует язык запросов Kusto (KQL), который является стандартным для Azure Monitor Log Analytics. Он выбирает все записи из таблицы Event и фильтрует их, чтобы найти те, которые содержат слово "error" в любом из своих полей. Остальные варианты неверны: Get-Event Event | where {$.EventType == "error"}: Это синтаксис PowerShell, а не KQL. select from Event where EventType == "error": Это синтаксис SQL, а не KQL. search in (Event) | where EventType == "error": Этот синтаксис KQL неверен. Правильный способ поиска в таблице — это просто указать имя таблицы, а затем использовать оператор search или where.