Freigeben über


hasprefix_cs-Operator

Gilt für: ✅Microsoft Fabric✅Azure Data ExplorerAzure MonitorMicrosoft Sentinel

Filtert einen Datensatzsatz für Daten mit einer Zeichenfolge, bei der die Groß-/Kleinschreibung beachtet wird.

Um eine optimale Leistung zu erzielen, verwenden Sie Zeichenfolgen mit drei Zeichen oder mehr. hasprefix_cs sucht nach indizierten Ausdrücken, wobei ein Ausdruck drei oder mehr Zeichen enthält. Wenn ihr Ausdruck weniger als drei Zeichen enthält, überprüft die Abfrage die Werte in der Spalte, was langsamer ist als das Nachschlagen des Begriffs im Ausdrucksindex.

In der folgenden Tabelle werden die hasprefix Operatoren mit den bereitgestellten Abkürzungen verglichen:

  • RHS = rechte Seite des Ausdrucks
  • LHS = linke Seite des Ausdrucks
Operator Beschreibung Groß-/Kleinschreibung Beispiel (ergibt true)
hasprefix RS ist ein Begriffspräfix in LS No "North America" hasprefix "ame"
!hasprefix RS ist kein Begriffspräfix in LS No "North America" !hasprefix "mer"
hasprefix_cs RS ist ein Begriffspräfix in LS Ja "North America" hasprefix_cs "Ame"
!hasprefix_cs RS ist kein Begriffspräfix in LS Ja "North America" !hasprefix_cs "CA"

Weitere Informationen zu anderen Operatoren und zum Bestimmen, welcher Operator für Ihre Abfrage am besten geeignet ist, finden Sie unter Datentypzeichenfolgenoperatoren.

Leistungstipps

Hinweis

Die Leistung hängt vom Typ der Suche und der Struktur der Daten ab. Bewährte Methoden finden Sie unter "Bewährte Methoden für Abfragen".

Syntax

T-Spaltenausdruck | where hasprefix_cs ()

Erfahren Sie mehr über Syntaxkonventionen.

Parameter

Name Type Erforderlich Beschreibung
T string ✔️ Die tabellarische Eingabe, deren Datensätze gefiltert werden sollen.
Spalte string ✔️ Die Spalte, die zum Filtern verwendet wird.
Ausdruck string ✔️ Der Ausdruck, nach dem gesucht werden soll.

Gibt zurück

Zeilen in T, für die das Prädikat true ist.

Beispiele

StormEvents
| summarize event_count=count() by State
| where State hasprefix_cs "P"
| count 
Anzahl
3
StormEvents
| summarize event_count=count() by State
| where State hasprefix_cs "P"
| project State, event_count
State event_count
PENNSYLVANIA 1,687
PUERTO RICO 192
E PACIFIC 10