has_cs-Operator
Gilt für: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel
Filtert einen Datensatzsatz für Daten mit einer Suchzeichenfolge mit Beachtung der Groß-/Kleinschreibung. has_cs sucht nach indizierten Ausdrücken, wobei ein indiziertes Ausdruck drei oder mehr Zeichen ist. Wenn ihr Ausdruck weniger als drei Zeichen enthält, überprüft die Abfrage die Werte in der Spalte, was langsamer ist als das Nachschlagen des Begriffs im Ausdrucksindex.
In der folgenden Tabelle werden die has Operatoren mit den bereitgestellten Abkürzungen verglichen:
- RHS = rechte Seite des Ausdrucks
- LHS = linke Seite des Ausdrucks
| Operator | Beschreibung | Groß-/Kleinschreibung | Beispiel (ergibt true) |
|---|---|---|---|
has |
Rechte Seite (RS) ist ein ganzer Begriff innerhalb der linken Seite (LS) | No | "North America" has "america" |
!has |
RS ist kein vollständiger Begriff in LS | No | "North America" !has "amer" |
has_cs |
RS ist ein vollständiger Begriff in LS | Ja | "North America" has_cs "America" |
!has_cs |
RS ist kein vollständiger Begriff in LS | Ja | "North America" !has_cs "amer" |
Weitere Informationen zu anderen Operatoren und zum Bestimmen, welcher Operator für Ihre Abfrage am besten geeignet ist, finden Sie unter Datentypzeichenfolgenoperatoren.
Leistungstipps
Hinweis
Die Leistung hängt vom Typ der Suche und der Struktur der Daten ab. Bewährte Methoden finden Sie unter "Bewährte Methoden für Abfragen".
Syntax
T-Spaltenausdruck | where has_cs ()
Erfahren Sie mehr über Syntaxkonventionen.
Parameter
| Name | Type | Erforderlich | Beschreibung |
|---|---|---|---|
| T | string |
✔️ | Die tabellarische Eingabe, deren Datensätze gefiltert werden sollen. |
| Spalte | string |
✔️ | Die Spalte, die zum Filtern der Datensätze verwendet wird. |
| Ausdruck | Skalar oder tabellarisch | ✔️ | Ein Ausdruck, nach dem gesucht werden soll. Wenn der Wert ein tabellarischer Ausdruck ist und mehrere Spalten enthält, wird die erste Spalte verwendet. |
Gibt zurück
Zeilen in T, für die das Prädikat true ist.
Beispiel
StormEvents
| summarize event_count=count() by State
| where State has_cs "FLORIDA"
Ausgabe
| State | event_count |
|---|---|
| FLORIDA | 1042 |
Da alle State Werte großgeschrieben sind, führt die Suche nach einer kleingeschriebenen Zeichenfolge mit demselben Wert, z. B. "florida", keine Ergebnisse zurück.
StormEvents
| summarize event_count=count() by State
| where State has_cs "florida"
Ausgabe
| State | event_count |
|---|---|