在 Workspace1 (Log Analytics) 中，您應該執行哪個查詢來檢視 Event 資料表中的錯誤事件？

正確答案是 Event | search "error"。在 Azure Log Analytics 中，Kusto 查詢語言 (KQL) 用於查詢日誌資料。Event 指定要查詢的資料表，而 | search "error" 是一個運算子，用於在資料表的所有字串欄位中搜尋包含 "error" 字串的記錄。 Get-Event Event | where {$.EventType == "error"} 是 PowerShell 語法，不是 KQL。select from Event where EventType == "error" 是 SQL 語法，也不是 KQL。search in (Event) | where EventType == "error" 的語法不正確，且 search 運算子通常直接跟在資料表名稱後面，或用於更廣泛的搜尋範圍。