Compartir a través de


Operador endswith

Se aplica a: ✅Microsoft FabricAzure Data Explorer✅Azure MonitorMicrosoft Sentinel

Filtra un conjunto de registros para los datos con una cadena final que no distingue mayúsculas de minúsculas.

En la tabla siguiente se comparan los endswith operadores con las abreviaturas proporcionadas:

  • RHS = lado derecho de la expresión
  • LHS = lado izquierdo de la expresión
Operator Descripción Distingue mayúsculas de minúsculas Ejemplo (produce true)
endswith RHS es una subsecuencia de cierre de LHS No "Fabrikam" endswith "Kam"
!endswith RHS no es una subsecuencia de cierre de LHS No "Fabrikam" !endswith "brik"
endswith_cs RHS es una subsecuencia de cierre de LHS "Fabrikam" endswith_cs "kam"
!endswith_cs RHS no es una subsecuencia de cierre de LHS "Fabrikam" !endswith_cs "brik"

Para obtener más información sobre otros operadores y determinar qué operador es más adecuado para la consulta, consulte operadores de cadena de tipo de datos.

Consejos de rendimiento

Nota:

El rendimiento depende del tipo de búsqueda y de la estructura de los datos. Para conocer los procedimientos recomendados, consulte Procedimientos recomendados de consulta.

Para obtener resultados más rápidos, use la versión que distingue mayúsculas de minúsculas de un operador. Por ejemplo, usa endswith_cs en lugar de endswith.

Sintaxis

Expresión T col endswith (| where )

Obtenga más información sobre las convenciones de sintaxis.

Parámetros

Nombre Type Obligatorio Descripción
T string ✔️ la entrada tabular cuyos registros se van a filtrar.
col string ✔️ Columna que se va a filtrar.
expression string ✔️ Expresión que se usa para filtrar.

Devoluciones

Las filas de T en las que el predicado es true.

Ejemplo

StormEvents
| summarize Events=count() by State
| where State endswith "sas"
| where Events > 10
| project State, Events

Salida

Valor Eventos
KANSAS 3166
ARKANSAS 1028