=~ (Gleich-Operator)
Gilt für: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel
Filtert einen Datensatzsatz für Daten mit einer Zeichenfolge ohne Groß-/Kleinschreibung.
Die folgende Tabelle enthält einen Vergleich der == (gleich) Operatoren:
| Operator | Beschreibung | Groß-/Kleinschreibung | Beispiel (ergibt true) |
|---|---|---|---|
== |
Entspricht | Ja | "aBc" == "aBc" |
!= |
Not Equals | Ja | "abc" != "ABC" |
=~ |
Entspricht | No | "abc" =~ "ABC" |
!~ |
Not Equals | No | "aBc" !~ "xyz" |
Weitere Informationen zu anderen Operatoren und zum Bestimmen, welcher Operator für Ihre Abfrage am besten geeignet ist, finden Sie unter Datentypzeichenfolgenoperatoren.
Leistungstipps
Hinweis
Die Leistung hängt vom Typ der Suche und der Struktur der Daten ab. Bewährte Methoden finden Sie unter "Bewährte Methoden für Abfragen".
Verwenden Sie == nach Möglichkeit eine Groß-/Kleinschreibung des Operators.
Syntax
T-Spaltenausdruck | where =~ ()
Erfahren Sie mehr über Syntaxkonventionen.
Parameter
| Name | Type | Erforderlich | Beschreibung |
|---|---|---|---|
| T | string |
✔️ | Die tabellarische Eingabe, deren Datensätze gefiltert werden sollen. |
| col | string |
✔️ | Die zu filternde Spalte. |
| expression | string |
✔️ | Der Ausdruck, der zum Filtern verwendet wird. |
Gibt zurück
Zeilen in T, für die das Prädikat true ist.
Beispiel
Die State Werte in der StormEvents Tabelle werden großgeschrieben. Die folgende Abfrage gleicht Spalten mit dem Wert "KANSAS" ab.
StormEvents
| where State =~ "kansas"
| project EventId, State
In der folgenden Tabelle sind nur die ersten 10 Ergebnisse aufgeführt. Führen Sie die Abfrage aus, um die vollständige Ausgabe anzuzeigen.
| EventId | State |
|---|---|
| 70787 | KANSAS |
| 43450 | KANSAS |
| 43451 | KANSAS |
| 38844 | KANSAS |
| 18463 | KANSAS |
| 18464 | KANSAS |
| 18495 | KANSAS |
| 43466 | KANSAS |
| 43467 | KANSAS |
| 43470 | KANSAS |