hasprefix_cs-Operator
Gilt für: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel
Filtert einen Datensatzsatz für Daten mit einer Zeichenfolge, bei der die Groß-/Kleinschreibung beachtet wird.
Um eine optimale Leistung zu erzielen, verwenden Sie Zeichenfolgen mit drei Zeichen oder mehr. hasprefix_cs
sucht nach indizierten Ausdrücken, wobei ein Ausdruck drei oder mehr Zeichen enthält. Wenn ihr Ausdruck weniger als drei Zeichen enthält, überprüft die Abfrage die Werte in der Spalte, was langsamer ist als das Nachschlagen des Begriffs im Ausdrucksindex.
In der folgenden Tabelle werden die hasprefix
Operatoren mit den bereitgestellten Abkürzungen verglichen:
- RHS = rechte Seite des Ausdrucks
- LHS = linke Seite des Ausdrucks
Operator | Beschreibung | Groß-/Kleinschreibung | Beispiel (ergibt true ) |
---|---|---|---|
hasprefix |
RS ist ein Begriffspräfix in LS | No | "North America" hasprefix "ame" |
!hasprefix |
RS ist kein Begriffspräfix in LS | No | "North America" !hasprefix "mer" |
hasprefix_cs |
RS ist ein Begriffspräfix in LS | Ja | "North America" hasprefix_cs "Ame" |
!hasprefix_cs |
RS ist kein Begriffspräfix in LS | Ja | "North America" !hasprefix_cs "CA" |
Weitere Informationen zu anderen Operatoren und zum Bestimmen, welcher Operator für Ihre Abfrage am besten geeignet ist, finden Sie unter Datentypzeichenfolgenoperatoren.
Leistungstipps
Hinweis
Die Leistung hängt vom Typ der Suche und der Struktur der Daten ab. Bewährte Methoden finden Sie unter "Bewährte Methoden für Abfragen".
Syntax
T-Spaltenausdruck |
where
hasprefix_cs
(
)
Erfahren Sie mehr über Syntaxkonventionen.
Parameter
Name | Type | Erforderlich | Beschreibung |
---|---|---|---|
T | string |
✔️ | Die tabellarische Eingabe, deren Datensätze gefiltert werden sollen. |
Spalte | string |
✔️ | Die Spalte, die zum Filtern verwendet wird. |
Ausdruck | string |
✔️ | Der Ausdruck, nach dem gesucht werden soll. |
Gibt zurück
Zeilen in T, für die das Prädikat true
ist.
Beispiele
StormEvents
| summarize event_count=count() by State
| where State hasprefix_cs "P"
| count
Anzahl |
---|
3 |
StormEvents
| summarize event_count=count() by State
| where State hasprefix_cs "P"
| project State, event_count
State | event_count |
---|---|
PENNSYLVANIA | 1,687 |
PUERTO RICO | 192 |
E PACIFIC | 10 |