!contains-Operator
Gilt für: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel
Filtert einen Datensatzsatz nach Daten, die keine Zeichenfolge mit Groß-/Kleinschreibung enthalten. !contains Sucht nach Zeichen und nicht nach Begriffen von drei oder mehr Zeichen. Die Abfrage überprüft die Werte in der Spalte, die langsamer ist als das Nachschlagen eines Ausdrucks in einem Ausdrucksindex.
In der folgenden Tabelle werden die contains Operatoren mit den bereitgestellten Abkürzungen verglichen:
- RHS = rechte Seite des Ausdrucks
- LHS = linke Seite des Ausdrucks
| Operator | Beschreibung | Groß-/Kleinschreibung | Beispiel (ergibt true) |
|---|---|---|---|
contains |
RS tritt als Untersequenz der LS auf | No | "FabriKam" contains "BRik" |
!contains |
RHS tritt nicht in LHS auf | No | "Fabrikam" !contains "xyz" |
contains_cs |
RS tritt als Untersequenz der LS auf | Ja | "FabriKam" contains_cs "Kam" |
!contains_cs |
RHS tritt nicht in LHS auf | Ja | "Fabrikam" !contains_cs "Kam" |
Weitere Informationen zu anderen Operatoren und zum Bestimmen, welcher Operator für Ihre Abfrage am besten geeignet ist, finden Sie unter Datentypzeichenfolgenoperatoren.
Leistungstipps
Hinweis
Die Leistung hängt vom Typ der Suche und der Struktur der Daten ab. Bewährte Methoden finden Sie unter "Bewährte Methoden für Abfragen".
Verwenden Sie nach Möglichkeit die Groß-/Kleinschreibung !contains_cs.
Verwenden Sie !has diesen Ausdruck, wenn Sie nach einem Begriff suchen.
Syntax
Syntax für Nichtbeachtung von Groß-/Kleinschreibung
T-Spaltenausdruck | where !contains ()
Erfahren Sie mehr über Syntaxkonventionen.
Parameter
| Name | Type | Erforderlich | Beschreibung |
|---|---|---|---|
| T | string |
✔️ | Die tabellarische Eingabe, deren Datensätze gefiltert werden sollen. |
| Spalte | string |
✔️ | Die Spalte, nach der gefiltert werden soll. |
| Ausdruck | Skalarwert | ✔️ | Der skalare oder literale Ausdruck, nach dem gesucht werden soll. |
Gibt zurück
Zeilen in T, für die das Prädikat true ist.
Beispiel
StormEvents
| summarize event_count=count() by State
| where State !contains "kan"
| where event_count > 3000
| project State, event_count
Ausgabe
| State | event_count |
|---|---|
| TEXAS | 4701 |