== (equals) 运算符

适用于:✅Azure 数据资源管理器Azure MonitorMicrosoft Sentinel

筛选记录集中与区分大小写的字符串匹配的数据。

下表对 == 运算符进行了比较:

操作员 描述 区分大小写 示例(生成 true
== 等于 "aBc" == "aBc"
!= 不等于 "abc" != "ABC"
=~ 等于 "abc" =~ "ABC"
!~ 不等于 "aBc" !~ "xyz"

有关其他运算符的详细信息以及确定哪个运算符最适合你的查询,请参阅数据类型字符串运算符

性能提示

注意

性能取决于搜索的类型和数据的结构。 有关最佳做法,请参阅查询最佳做法

语法

T | col whereexpression== ... (,)

详细了解语法约定

参数

客户 类型​​ 必需 描述
T string ✔️ 其记录待筛选的表格输入。
山坳 string ✔️ 要筛选的列。
expression string ✔️ 用于筛选的表达式。

返回

返回谓词所在的 true 行。

例子

以下示例返回 StormEvents 表中的行, 其中 State 列等于“堪萨斯”。 这是区分大小写的搜索。

StormEvents
| where State == "kansas"
| count 
计数
0

以下示例返回 StormEvents 表中的行, 其中 State 列等于“KANSAS”。 这是区分大小写的搜索。

StormEvents
| where State == "KANSAS"
| count 
计数
3,166