Freigeben über


!contains_cs-Operator

Gilt für: ✅Microsoft Fabric✅Azure Data ExplorerAzure MonitorMicrosoft Sentinel

Filtert einen Datensatzsatz nach Daten, die keine Zeichenfolge mit Groß-/Kleinschreibung enthalten. !contains_cs Sucht nach Zeichen und nicht nach Begriffen von drei oder mehr Zeichen. Die Abfrage überprüft die Werte in der Spalte, die langsamer ist als das Nachschlagen eines Ausdrucks in einem Ausdrucksindex.

In der folgenden Tabelle werden die contains Operatoren mit den bereitgestellten Abkürzungen verglichen:

  • RHS = rechte Seite des Ausdrucks
  • LHS = linke Seite des Ausdrucks
Operator Beschreibung Groß-/Kleinschreibung Beispiel (ergibt true)
contains RS tritt als Untersequenz der LS auf No "FabriKam" contains "BRik"
!contains RHS tritt nicht in LHS auf No "Fabrikam" !contains "xyz"
contains_cs RS tritt als Untersequenz der LS auf Ja "FabriKam" contains_cs "Kam"
!contains_cs RHS tritt nicht in LHS auf Ja "Fabrikam" !contains_cs "Kam"

Weitere Informationen zu anderen Operatoren und zum Bestimmen, welcher Operator für Ihre Abfrage am besten geeignet ist, finden Sie unter Datentypzeichenfolgenoperatoren.

Leistungstipps

Hinweis

Die Leistung hängt vom Typ der Suche und der Struktur der Daten ab. Bewährte Methoden finden Sie unter "Bewährte Methoden für Abfragen".

Wenn Sie nach einem Begriff suchen, verwenden Sie !has_cs sie für schnellere Ergebnisse.

Syntax

Syntax für Beachtung von Groß-/Kleinschreibung

T-Spaltenausdruck | where !contains_cs ()

Erfahren Sie mehr über Syntaxkonventionen.

Parameter

Name Type Erforderlich Beschreibung
T string ✔️ Die tabellarische Eingabe, deren Datensätze gefiltert werden sollen.
Spalte string ✔️ Die Spalte, nach der gefiltert werden soll.
Ausdruck Skalarwert ✔️ Der skalare oder literale Ausdruck, nach dem gesucht werden soll.

Gibt zurück

Zeilen in T, für die das Prädikat true ist.

Beispiele

StormEvents
| summarize event_count=count() by State
| where State !contains_cs "AS"
| count

Ausgabe

Anzahl
59
StormEvents
| summarize event_count=count() by State
| where State !contains_cs "TEX"
| where event_count > 3000
| project State, event_count

Ausgabe

State event_count
KANSAS 3.166