Operador has_cs
Se aplica a: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel
Filtra un conjunto de registros para los datos con una cadena de búsqueda que distingue mayúsculas de minúsculas. has_csbusca términos indexados, donde un término indizado es de tres o más caracteres. Si el término tiene menos de tres caracteres, la consulta examina los valores de la columna, que es más lento que buscar el término en el índice de términos.
En la tabla siguiente se comparan los has operadores con las abreviaturas proporcionadas:
- RHS = lado derecho de la expresión
- LHS = lado izquierdo de la expresión
| Operator | Descripción | Distingue mayúsculas de minúsculas | Ejemplo (produce true) |
|---|---|---|---|
has |
El lado derecho (RHS) es un término completo en el lado izquierdo (LHS) | No | "North America" has "america" |
!has |
RHS no es un término completo en LHS | No | "North America" !has "amer" |
has_cs |
RHS es un término completo en LHS | Sí | "North America" has_cs "America" |
!has_cs |
RHS no es un término completo en LHS | Sí | "North America" !has_cs "amer" |
Para obtener más información sobre otros operadores y determinar qué operador es más adecuado para la consulta, consulte operadores de cadena de tipo de datos.
Consejos de rendimiento
Nota:
El rendimiento depende del tipo de búsqueda y de la estructura de los datos. Para conocer los procedimientos recomendados, consulte Procedimientos recomendados de consulta.
Sintaxis
Expresión de columna T | where has_cs ()
Obtenga más información sobre las convenciones de sintaxis.
Parámetros
| Nombre | Type | Obligatorio | Descripción |
|---|---|---|---|
| T | string |
✔️ | la entrada tabular cuyos registros se van a filtrar. |
| Column | string |
✔️ | Columna usada para filtrar los registros. |
| Expression | escalar o tabular | ✔️ | Expresión para la que se va a buscar. Si el valor es una expresión tabular y tiene varias columnas, se usa la primera columna. |
Devoluciones
Las filas de T en las que el predicado es true.
Ejemplo
StormEvents
| summarize event_count=count() by State
| where State has_cs "FLORIDA"
Salida
| Valor | event_count |
|---|---|
| FLORIDA | 1042 |
Dado que todos los State valores están en mayúsculas, la búsqueda de una cadena en minúsculas con el mismo valor, como "florida", no producirá ningún resultado.
StormEvents
| summarize event_count=count() by State
| where State has_cs "florida"
Salida
| Valor | event_count |
|---|---|