Subscription1, Workspace1 adında bir Log Analytics çalışma alanı içerir. Event tablosundaki hata olaylarını görüntülemek için Workspace1'de hangi sorguyu çalıştırmanız gerekir?

Doğru cevap, Log Analytics'te Kusto Sorgu Dili (KQL) sözdizimine uygun olan Event | search "error" seçeneğidir. KQL'de, bir tablodaki belirli bir dizeyi aramak için search operatörü kullanılır. Diğer seçenekler neden yanlış: select from Event where EventType == "error": Bu sözdizimi SQL'e benzer ve KQL için doğru değildir. KQL'de select yerine project kullanılır ve where operatörü farklı bir sözdizimine sahiptir. Event | where EventType is "error": KQL'de where operatörü kullanılırken, karşılaştırma için == veya contains gibi operatörler tercih edilir. is operatörü genellikle tür kontrolü veya null değerler için kullanılır. Ayrıca, EventType alanının tam olarak "error" dizesini içerdiğini varsayarsak, bu sorgu yalnızca EventType alanının "error" olduğu kayıtları döndürürken, search "error" tablonun herhangi bir yerinde "error" dizesini arar. Get-Event Event | where {$.EventType == "error"}: Bu sözdizimi PowerShell'e aittir ve Log Analytics'te KQL sorgusu olarak çalıştırılamaz.