Operador in~

Se aplica a: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel

Filtra un conjunto de registros para los datos con una cadena que no distingue mayúsculas de minúsculas.

En la tabla siguiente se proporciona una comparación de los in operadores:

Operator	Descripción	Distingue mayúsculas de minúsculas	Ejemplo (produce true)
in	Igual a uno de los elementos	Sí	"abc" in ("123", "345", "abc")
!in	No es igual a uno de los elementos	Sí	"bca" !in ("123", "345", "abc")
in~	Es igual a cualquiera de los elementos	No	"Abc" in~ ("123", "345", "abc")
!in~	No es igual a uno de los elementos	No	"bCa" !in~ ("123", "345", "ABC")

Nota:

Las matrices anidadas se aplanan en una sola lista de valores. Por ejemplo, x in (dynamic([1,[2,3]])) se convierte en x in (1,2,3).

Para obtener más información sobre otros operadores y determinar qué operador es más adecuado para la consulta, consulte operadores de cadena de tipo de datos.

Los operadores que no distinguen mayúsculas de minúsculas solo se admiten actualmente para texto ASCII. Para la comparación no ASCII, utilice la función tolower().

Consejos de rendimiento

Nota:

Cuando se usan más de 128 términos de búsqueda, la optimización de búsqueda de índices de texto está deshabilitada, lo que podría provocar una reducción del rendimiento de las consultas.

Nota:

El rendimiento depende del tipo de búsqueda y de la estructura de los datos. Para conocer los procedimientos recomendados, consulte Procedimientos recomendados de consulta.

Cuando sea posible, use la distinción entre mayúsculas y minúsculas.

Sintaxis

Expresión T | where col ... in~ (,)

Obtenga más información sobre las convenciones de sintaxis.

Parámetros

Nombre	Type	Obligatorio	Descripción
T	string	✔️	Entrada tabular que se va a filtrar.
col	string	✔️	Columna por la que se va a filtrar.
expression	escalar o tabular	✔️	Expresión que especifica los valores para los que se va a buscar. Cada expresión puede ser un valor escalar o una expresión tabular que genera un conjunto de valores. Si una expresión tabular tiene varias columnas, se usa la primera columna. La búsqueda tendrá en cuenta hasta 1000 000 valores distintos.

Devoluciones

Las filas de T en las que el predicado es true.

Ejemplos

Lista de escalares

En la consulta siguiente se muestra cómo usar in~ con una lista separada por comas de valores escalares.

Ejecución de la consulta

StormEvents 
| where State in~ ("FLORIDA", "georgia", "NEW YORK") 
| count

Salida

Count
4775

Matriz dinámica

En la consulta siguiente se muestra cómo usar in~ con una matriz dinámica.

Ejecución de la consulta

StormEvents 
| where State in~ (dynamic(["FLORIDA", "georgia", "NEW YORK"])) 
| count

Salida

Count
4775

La misma consulta también se puede escribir con una instrucción let.

Ejecución de la consulta

let states = dynamic(["FLORIDA", "georgia", "NEW YORK"]);
StormEvents 
| where State has_any (states)
| summarize count() by State

Salida

Count
4775

Expresión tabular

En la consulta siguiente se muestra cómo usar in~ con una expresión tabular insertada. Observe que una expresión tabular insertada debe incluirse entre paréntesis dobles.

Ejecución de la consulta

StormEvents 
| where State in~ (PopulationData | where Population > 5000000 | project State)
| summarize count() by State

Salida

Valor	count_
TEXAS	4701
ILLINOIS	2022
MISURI	2016
GEORGIA	1983
MINNESOTA	1881
...	...

La misma consulta también se puede escribir con una instrucción let. Tenga en cuenta que los paréntesis dobles tal como se proporciona en el último ejemplo no son necesarios en este caso.

Ejecución de la consulta

let large_states = PopulationData | where Population > 5000000 | project State;
StormEvents 
| where State in~ (large_states)
| summarize count() by State

Salida

Valor	count_
TEXAS	4701
ILLINOIS	2022
MISURI	2016
GEORGIA	1983
MINNESOTA	1881
...	...