Я создал пользовательский журнал в аналитике журнала Azure, который извлекает журналы из файла примера в системе и отображает его, когда я нажимаю на запрос для поиска своего пользовательского журнала.
Мой журнал содержит предупреждения, ошибки и т. Д., Как показано здесь:

Какой запрос мне следует написать, если я хочу отобразить, скажем, только строку, содержащую «Ошибки» или «Предупреждения» отдельно.
Нужно ли создавать для нее настраиваемые поля?