通过

!hasprefix_cs 运算符

  • 项目

适用于：✅Azure 数据资源管理器✅Azure Monitor✅Microsoft Sentinel

筛选记录集中未包含区分大小写的起始字符串的数据。 !hasprefix_cs 搜索关键词，一个索引词包含三个或三个以上字符。 如果字少于三个字符，则查询会扫描列中的值，这比在字索引中查找字要慢。

操作员 描述 区分大小写 示例（生成 true）
hasprefix RHS 是 LHS 中的词语前缀 否 "North America" hasprefix "ame"
!hasprefix RHS 不是 LHS 中的词语前缀 否 "North America" !hasprefix "mer"
hasprefix_cs RHS 是 LHS 中的词语前缀 是 "North America" hasprefix_cs "Ame"
!hasprefix_cs RHS 不是 LHS 中的词语前缀 是 "North America" !hasprefix_cs "CA"

注意

上表中使用了以下缩写：

  • RHS = 表达式的右侧
  • LHS = 表达式的左侧

有关其他运算符的详细信息以及确定哪个运算符最适合你的查询，请参阅数据类型字符串运算符。

性能提示

注意

性能取决于搜索的类型和数据的结构。 有关最佳做法，请参阅查询最佳做法。

语法

T | where 列 !hasprefix_cs (表达式)

详细了解语法约定。

参数

客户 类型​​ 必需 说明
T string ✔️ 其记录待筛选的表格输入。
column string ✔️ 进行筛选所依据的列。
expression 标量 (scalar) ✔️ 要搜索的标量或文本表达式。

返回

其谓词为 true 的 T 中的行。

示例

StormEvents
| summarize event_count=count() by State
| where State !hasprefix_cs "P"
| count

输出

计数
64