Compartir a través de


Operador !contains_cs

Se aplica a: ✅Microsoft FabricAzure Data Explorer✅Azure MonitorMicrosoft Sentinel

Filtra un conjunto de registros para los datos que no incluyen una cadena que distingue mayúsculas de minúsculas. !contains_cs busca caracteres en lugar de términos de tres o más caracteres. La consulta examina los valores de la columna, que es más lento que buscar un término en un índice de términos.

En la tabla siguiente se comparan los contains operadores con las abreviaturas proporcionadas:

  • RHS = lado derecho de la expresión
  • LHS = lado izquierdo de la expresión
Operator Descripción Distingue mayúsculas de minúsculas Ejemplo (produce true)
contains RHS ocurre como una subsecuencia de LHS No "FabriKam" contains "BRik"
!contains RHS no se produce en LHS No "Fabrikam" !contains "xyz"
contains_cs RHS ocurre como una subsecuencia de LHS "FabriKam" contains_cs "Kam"
!contains_cs RHS no se produce en LHS "Fabrikam" !contains_cs "Kam"

Para obtener más información sobre otros operadores y determinar qué operador es más adecuado para la consulta, consulte operadores de cadena de tipo de datos.

Consejos de rendimiento

Nota:

El rendimiento depende del tipo de búsqueda y de la estructura de los datos. Para conocer los procedimientos recomendados, consulte Procedimientos recomendados de consulta.

Si busca un término, use !has_cs para obtener resultados más rápidos.

Sintaxis

Sintaxis con distinción de mayúsculas de minúsculas

Expresión de columna T | where !contains_cs ()

Obtenga más información sobre las convenciones de sintaxis.

Parámetros

Nombre Type Obligatorio Descripción
T string ✔️ la entrada tabular cuyos registros se van a filtrar.
Column string ✔️ Columna por la que se va a filtrar.
Expression escalares ✔️ Expresión escalar o literal para la que se va a buscar.

Devoluciones

Las filas de T en las que el predicado es true.

Ejemplos

StormEvents
| summarize event_count=count() by State
| where State !contains_cs "AS"
| count

Salida

Count
59
StormEvents
| summarize event_count=count() by State
| where State !contains_cs "TEX"
| where event_count > 3000
| project State, event_count

Salida

Valor event_count
KANSAS 3,166