hassuffix_cs-Operator
Gilt für: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel
Filtert einen Datensatzsatz für Daten mit nicht beachteter endender Zeichenfolge. hassuffix_cs gibt zurück true , wenn innerhalb der gefilterten Zeichenfolgenspalte ein Ausdruck vorhanden ist, der mit dem angegebenen Zeichenfolgenausdruck endet.
In der folgenden Tabelle werden die hassuffix Operatoren mit den bereitgestellten Abkürzungen verglichen:
- RHS = rechte Seite des Ausdrucks
- LHS = linke Seite des Ausdrucks
| Operator | Beschreibung | Groß-/Kleinschreibung | Beispiel (ergibt true) |
|---|---|---|---|
hassuffix |
RS ist ein Begriffssuffix in LS | No | "North America" hassuffix "ica" |
!hassuffix |
RS ist kein Begriffssuffix in LS | No | "North America" !hassuffix "americ" |
hassuffix_cs |
RS ist ein Begriffssuffix in LS | Ja | "North America" hassuffix_cs "ica" |
!hassuffix_cs |
RS ist kein Begriffssuffix in LS | Ja | "North America" !hassuffix_cs "icA" |
Weitere Informationen zu anderen Operatoren und zum Bestimmen, welcher Operator für Ihre Abfrage am besten geeignet ist, finden Sie unter Datentypzeichenfolgenoperatoren.
Leistungstipps
Hinweis
Die Leistung hängt vom Typ der Suche und der Struktur der Daten ab. Bewährte Methoden finden Sie unter "Bewährte Methoden für Abfragen".
Hinweis
Der Textindex kann für diese Funktion nicht vollständig verwendet werden, daher ist die Leistung dieser Funktion mit endswith_cs Funktion vergleichbar, obwohl die Semantik anders ist.
Syntax
T-Spaltenausdruck | where hassuffix_cs ( )
Erfahren Sie mehr über Syntaxkonventionen.
Parameter
| Name | Type | Erforderlich | Beschreibung |
|---|---|---|---|
| T | string |
✔️ | Die tabellarische Eingabe, deren Datensätze gefiltert werden sollen. |
| column | string |
✔️ | Die Spalte, nach der gefiltert werden soll. |
| expression | Skalarwert | ✔️ | Der skalare oder literale Ausdruck, nach dem gesucht werden soll. |
Gibt zurück
Zeilen in T, für die das Prädikat true ist.
Beispiele
StormEvents
| summarize event_count=count() by State
| where State hassuffix_cs "AS"
| where event_count > 2000
| project State, event_count
Ausgabe
| State | event_count |
|---|---|
| TEXAS | 4701 |
| KANSAS | 3166 |