!endswith – operátor
Platí pro: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel
Filtruje sadu záznamů pro data, která vylučují koncovou řetězec bez rozlišování malých a velkých písmen.
Následující tabulka porovnává operátory endswith pomocí zadaných zkratek:
- RHS = pravá strana výrazu
- LHS = levá strana výrazu
| Operátor | Popis | Rozlišovat malá a velká písmena | Příklad (výnosy true) |
|---|---|---|---|
endswith |
RHS je závěrečnou dílčí sekvencí LHS. | No | "Fabrikam" endswith "Kam" |
!endswith |
RHS není závěrečnou dílčí sekvencí LHS. | No | "Fabrikam" !endswith "brik" |
endswith_cs |
RHS je závěrečnou dílčí sekvencí LHS. | Ano | "Fabrikam" endswith_cs "kam" |
!endswith_cs |
RHS není závěrečnou dílčí sekvencí LHS. | Ano | "Fabrikam" !endswith_cs "brik" |
Další informace o jiných operátorech a určení, který operátor je pro váš dotaz nejvhodnější, najdete v tématu řetězcové operátory datového typu.
Tipy týkající se výkonu
Poznámka:
Výkon závisí na typu vyhledávání a struktuře dat. Osvědčené postupy najdete v tématu Osvědčené postupy pro dotazy.
Pokud je to možné, použijte !endswith_cs s rozlišováním velkých a malých písmen.
Syntaxe
Výraz sloupce T | where !endswith ()
Přečtěte si další informace o konvencích syntaxe.
Parametry
| Název | Type | Požadováno | Popis |
|---|---|---|---|
| T | string |
✔️ | Tabulkový vstup, jehož záznamy mají být filtrovány. |
| průsmyk | string |
✔️ | Sloupec, který chcete filtrovat. |
| výraz | string |
✔️ | Výraz použitý k filtrování. |
Návraty
Řádky v T , pro které je truepredikát .
Příklad
StormEvents
| summarize Events=count() by State
| where State !endswith "is"
| where Events > 2000
| project State, Events
Výstup
| State | Události |
|---|---|
| TEXAS | 4701 |
| KANSAS | 3166 |
| IOWA | 2337 |
| MISSOURI | 2016 |