Log Analytics ワークスペースで、過去7日間のヘルスデータがある一方で、過去24時間のパフォーマンスデータが欠落している仮想マシンを検出する最適な KQL クエリはどれか。

🎯正解の決め手・公式要点まとめ

Log Analyticsにおいて、特定のデータが存在する一方で、別のデータが欠落しているリソースを検出するには、`join` 演算子の `kind=leftanti`（左アンチ結合）を使用するのが最適です。左側のテーブル（基準となるデータが存在するグループ）に対して、右側のテーブル（欠落を判定したいデータグループ）を結合キー（ここでは `Computer`）で `leftanti` 結合すると、右側に一致するレコードが存在しない左側のレコードのみが抽出されます。本問では、「過去7日間のヘルスデータ（Heartbeat）がある」が左側、「過去24時間のパフォーマンスデータ（Perf）が欠落している」が右側となるため、左側に `Heartbeat`、右側に `Perf` を配置した `leftanti` ジョインが正解となります。