!hassuffix 运算符

适用于：✅Azure 数据资源管理器✅Azure Monitor✅Microsoft Sentinel

筛选记录集中未包含不区分大小写的结束字符串的数据。如果字符串列中没有以指定字符串表达式结尾的字词，则 !hassuffix 返回 true。

下表使用提供的缩写形式对 hassuffix 运算符进行比较：

运算符	描述	区分大小写	示例（生成 `true`）
`hassuffix`	RHS 是 LHS 中的词语后缀	否	`"North America" hassuffix "ica"`
`!hassuffix`	RHS 不是 LHS 中的词语后缀	否	`"North America" !hassuffix "americ"`
`hassuffix_cs`	RHS 是 LHS 中的词语后缀	是	`"North America" hassuffix_cs "ica"`
`!hassuffix_cs`	RHS 不是 LHS 中的词语后缀	是	`"North America" !hassuffix_cs "icA"`

有关其他运算符的详细信息以及确定哪个运算符最适合你的查询，请参阅数据类型字符串运算符。

性能提示

注意

性能取决于搜索的类型和数据的结构。有关最佳做法，请参阅查询最佳做法。

如果可能，请使用 !hassuffix_cs - 运算符的区分大小写版本。

注意

文本索引无法完全用于此函数，因此此函数的性能与 !endswith 函数相当，尽管语义不同。

T | where 列 !hassuffix (表达式)

详细了解语法约定。

其谓词为 true 的 T 中的行。

StormEvents
| summarize event_count=count() by State
| where State !hassuffix "A"
| where event_count > 2000
| project State, event_count

输出