!endswith_cs 运算符

适用于：✅Azure 数据资源管理器✅Azure Monitor✅Microsoft Sentinel

筛选记录集中未包含不区分大小写的某个结束字符串的数据。

下表使用提供的缩写形式对 endswith 运算符进行比较：

运算符	描述	区分大小写	示例（生成 `true`）
`endswith`	RHS 是 LHS 的闭合子序列	否	`"Fabrikam" endswith "Kam"`
`!endswith`	RHS 不是 LHS 的闭合子序列	否	`"Fabrikam" !endswith "brik"`
`endswith_cs`	RHS 是 LHS 的闭合子序列	是	`"Fabrikam" endswith_cs "kam"`
`!endswith_cs`	RHS 不是 LHS 的闭合子序列	是	`"Fabrikam" !endswith_cs "brik"`

有关其他运算符的详细信息以及确定哪个运算符最适合你的查询，请参阅数据类型字符串运算符。

性能提示

注意

性能取决于搜索的类型和数据的结构。有关最佳做法，请参阅查询最佳做法。

T | where col !endswith_cs (expression)

详细了解语法约定。

其谓词为 true 的 T 中的行。

StormEvents
| summarize Events=count() by State
| where State !endswith_cs "A"

下表仅显示了前 10 个结果。若要查看完整输出，请运行查询。