通过

endswith 运算符

适用于：✅Azure 数据资源管理器✅Azure Monitor✅Microsoft Sentinel

筛选记录集中具有不区分大小写的结束字符串的数据。

下表使用提供的缩写形式对 endswith 运算符进行比较：

  • RHS = 表达式的右侧
  • LHS = 表达式的左侧
运算符 描述 区分大小写 示例（生成 true）
endswith RHS 是 LHS 的闭合子序列 否 "Fabrikam" endswith "Kam"
!endswith RHS 不是 LHS 的闭合子序列 否 "Fabrikam" !endswith "brik"
endswith_cs RHS 是 LHS 的闭合子序列 是 "Fabrikam" endswith_cs "kam"
!endswith_cs RHS 不是 LHS 的闭合子序列 是 "Fabrikam" !endswith_cs "brik"

有关其他运算符的详细信息以及确定哪个运算符最适合你的查询，请参阅数据类型字符串运算符。

性能提示

注意

性能取决于搜索的类型和数据的结构。 有关最佳做法，请参阅查询最佳做法。

为更快获取结果，请使用区分大小写的运算符版本。 例如，请使用 endswith_cs 而不是 endswith。

语法

T | col whereexpressionendswith()

详细了解语法约定。

参数

客户 类型​​ 必需 描述
T string ✔️ 其记录待筛选的表格输入。
山坳 string ✔️ 要筛选的列。
expression string ✔️ 用于筛选的表达式。

返回

返回谓词所在的 true 行。

例子

以下示例返回 StormEvents 表中 状态 列以“SAS”结尾的行。

运行查询

StormEvents
| summarize Events=count() by State
| where State endswith "sas"
| where Events > 10
| project State, Events

输出

状态 事件
堪萨斯州 3166
阿肯色州 1028