contains-Operator
Gilt für: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel
Filtert einen Datensatzsatz nach Daten, die eine Zeichenfolge ohne Groß-/Kleinschreibung enthalten. contains sucht nach beliebigen Unterzeichenfolgen anstelle von Begriffen.
In der folgenden Tabelle werden die contains Operatoren mit den bereitgestellten Abkürzungen verglichen:
- RHS = rechte Seite des Ausdrucks
- LHS = linke Seite des Ausdrucks
| Operator | Beschreibung | Groß-/Kleinschreibung | Beispiel (ergibt true) |
|---|---|---|---|
contains |
RS tritt als Untersequenz der LS auf | No | "FabriKam" contains "BRik" |
!contains |
RHS tritt nicht in LHS auf | No | "Fabrikam" !contains "xyz" |
contains_cs |
RS tritt als Untersequenz der LS auf | Ja | "FabriKam" contains_cs "Kam" |
!contains_cs |
RHS tritt nicht in LHS auf | Ja | "Fabrikam" !contains_cs "Kam" |
Weitere Informationen zu anderen Operatoren und zum Bestimmen, welcher Operator für Ihre Abfrage am besten geeignet ist, finden Sie unter Datentypzeichenfolgenoperatoren.
Leistungstipps
Hinweis
Die Leistung hängt vom Typ der Suche und der Struktur der Daten ab. Bewährte Methoden finden Sie unter "Bewährte Methoden für Abfragen".
Verwenden Sie nach Möglichkeit contains_cs – eine Groß-/Kleinschreibung des Operators.
Wenn Sie nach einem Begriff suchen, verwenden Sie has sie für schnellere Ergebnisse.
Syntax
T-Spaltenzeichenfolge | where contains_cs ()
Erfahren Sie mehr über Syntaxkonventionen.
Parameter
| Name | Type | Erforderlich | Beschreibung |
|---|---|---|---|
| T | string |
✔️ | Die tabellarische Eingabe, deren Datensätze gefiltert werden sollen. |
| col | string |
✔️ | Der Name der Spalte, die auf eine Zeichenfolge überprüft werden soll. |
| string | string |
✔️ | Die Zeichenfolge mit Groß-/Kleinschreibung, nach der die Daten gefiltert werden sollen. |
Gibt zurück
Zeilen in T , für die sich die Zeichenfolge in Spalte befindet.
Beispiel
StormEvents
| summarize event_count=count() by State
| where State contains "enn"
| where event_count > 10
| project State, event_count
| render table
Ausgabe
| State | event_count |
|---|---|
| PENNSYLVANIA | 1,687 |
| TENNESSEE | 1125 |