當您建立資料收集規則以從虛擬機器收集應用程式和系統日誌時，應該使用哪種查詢語言來篩選具有自訂條件的事件？

正確答案是 KQL。KQL（Kusto 查詢語言）是 Azure Monitor 和 Azure Log Analytics 中用於查詢日誌資料的主要語言。它提供強大的功能來篩選、聚合和分析從虛擬機器收集的應用程式和系統日誌，特別是當您需要自訂條件時。 LINQ（語言整合式查詢）是 .NET 框架中的查詢語言，主要用於查詢資料來源（如物件集合、資料庫等），而非 Azure Monitor 中的日誌資料。XPath 用於查詢 XML 文件中的節點，與日誌查詢無關。WQL（Windows Management Instrumentation Query Language）是 WMI 的查詢語言，用於查詢 Windows 系統中的管理資訊，但不是 Azure Monitor 日誌查詢的語言。