operátor hassuffix_cs
Platí pro: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel
Filtruje sadu záznamů pro data pomocí koncového řetězce nerozlišující malá a velká písmena. hassuffix_cs vrátí true , pokud je uvnitř filtrovaného řetězce sloupec končící zadaným řetězcovým výrazem.
Následující tabulka porovnává operátory hassuffix pomocí zadaných zkratek:
- RHS = pravá strana výrazu
- LHS = levá strana výrazu
| Operátor | Popis | Rozlišovat malá a velká písmena | Příklad (výnosy true) |
|---|---|---|---|
hassuffix |
RHS je přípona termínu v LHS. | No | "North America" hassuffix "ica" |
!hassuffix |
RHS není přípona termínu v LHS | No | "North America" !hassuffix "americ" |
hassuffix_cs |
RHS je přípona termínu v LHS. | Ano | "North America" hassuffix_cs "ica" |
!hassuffix_cs |
RHS není přípona termínu v LHS | Ano | "North America" !hassuffix_cs "icA" |
Další informace o jiných operátorech a určení, který operátor je pro váš dotaz nejvhodnější, najdete v tématu řetězcové operátory datového typu.
Tipy týkající se výkonu
Poznámka:
Výkon závisí na typu vyhledávání a struktuře dat. Osvědčené postupy najdete v tématu Osvědčené postupy pro dotazy.
Poznámka:
Textový index nelze plně využít pro tuto funkci, proto je výkon této funkce srovnatelný s endswith_cs funkcí, i když je sémantika odlišná.
Syntaxe
Výraz sloupce T | where hassuffix_cs ( )
Přečtěte si další informace o konvencích syntaxe.
Parametry
| Název | Type | Požadováno | Popis |
|---|---|---|---|
| T | string |
✔️ | Tabulkový vstup, jehož záznamy mají být filtrovány. |
| sloupec | string |
✔️ | Sloupec, podle kterého chcete filtrovat. |
| výraz | skalární | ✔️ | Skalární nebo literální výraz, pro který se má hledat. |
Návraty
Řádky v T , pro které je truepredikát .
Příklady
StormEvents
| summarize event_count=count() by State
| where State hassuffix_cs "AS"
| where event_count > 2000
| project State, event_count
Výstup
| State | event_count |
|---|---|
| TEXAS | 4701 |
| KANSAS | 3166 |