hassuffix 运算符

适用于:✅Azure 数据资源管理器Azure MonitorMicrosoft Sentinel

筛选记录集中具有不区分大小写的结束字符串的数据。 如果筛选的字符串列中有一个以指定字符串表达式结尾的字词,则 hassuffix 返回 true

下表使用提供的缩写形式对 hassuffix 运算符进行比较:

  • RHS = 表达式的右侧
  • LHS = 表达式的左侧
运算符 描述 区分大小写 示例(生成 true
hassuffix RHS 是 LHS 中的词语后缀 "North America" hassuffix "ica"
!hassuffix RHS 不是 LHS 中的词语后缀 "North America" !hassuffix "americ"
hassuffix_cs RHS 是 LHS 中的词语后缀 "North America" hassuffix_cs "ica"
!hassuffix_cs RHS 不是 LHS 中的词语后缀 "North America" !hassuffix_cs "icA"

有关其他运算符的详细信息以及确定哪个运算符最适合你的查询,请参阅数据类型字符串运算符

性能提示

注意

性能取决于搜索的类型和数据的结构。 有关最佳做法,请参阅查询最佳做法

如果可能,请使用区分大小写的 hassuffix_cs

注意

文本索引无法完全用于此函数,因此此函数的性能与 endswith 函数相当,尽管语义不同。

语法

T | where Column hassuffix (Expression)

详细了解语法约定

参数

客户 类型​​ 必需 说明
T string 其记录待筛选的表格输入。
string 进行筛选所依据的列。
表达式 标量 (scalar) 要搜索的标量或文本表达式。

返回

其谓词为 true 的 T 中的行。

示例

StormEvents
| summarize event_count=count() by State
| where State hassuffix "o"
| project State, event_count

输出

状态 event_count
科罗拉多州 1654
俄亥俄州 1233
GULF OF MEXICO 577
NEW MEXICO 527
爱达荷州 247
波多黎各 192
LAKE ONTARIO 8