Operador has
Se aplica a: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel
Filtra un conjunto de registros para los datos con una cadena que no distingue mayúsculas de minúsculas. hasbusca términos indexados, donde un término indizado es de tres o más caracteres. Si el término tiene menos de tres caracteres, la consulta examina los valores de la columna, que es más lento que buscar el término en el índice de términos.
En la tabla siguiente se comparan los has operadores con las abreviaturas proporcionadas:
- RHS = lado derecho de la expresión
- LHS = lado izquierdo de la expresión
| Operator | Descripción | Distingue mayúsculas de minúsculas | Ejemplo (produce true) |
|---|---|---|---|
has |
El lado derecho (RHS) es un término completo en el lado izquierdo (LHS) | No | "North America" has "america" |
!has |
RHS no es un término completo en LHS | No | "North America" !has "amer" |
has_cs |
RHS es un término completo en LHS | Sí | "North America" has_cs "America" |
!has_cs |
RHS no es un término completo en LHS | Sí | "North America" !has_cs "amer" |
Para obtener más información sobre otros operadores y determinar qué operador es más adecuado para la consulta, consulte operadores de cadena de tipo de datos.
Consejos de rendimiento
Nota:
El rendimiento depende del tipo de búsqueda y de la estructura de los datos. Para conocer los procedimientos recomendados, consulte Procedimientos recomendados de consulta.
Siempre que sea posible, use el has_cs que distingue mayúsculas de minúsculas.
Sintaxis
Expresión de columna T | where has ()
Obtenga más información sobre las convenciones de sintaxis.
Parámetros
| Nombre | Type | Obligatorio | Descripción |
|---|---|---|---|
| T | string |
✔️ | la entrada tabular cuyos registros se van a filtrar. |
| Column | string |
✔️ | Columna usada para filtrar los registros. |
| Expression | escalar o tabular | ✔️ | Expresión para la que se va a buscar. Si el valor es una expresión tabular y tiene varias columnas, se usa la primera columna. |
Devoluciones
Las filas de T en las que el predicado es true.
Ejemplo
StormEvents
| summarize event_count=count() by State
| where State has "New"
| where event_count > 10
| project State, event_count
Salida
| Valor | event_count |
|---|---|
| NUEVA YORK | 1,750 |
| NEW JERSEY | 1044 |
| NEW MEXICO | 5:27 |
| NEW HAMPSHIRE | 394 |