Operador !has
Se aplica a: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel
Filtra un conjunto de registros para los datos que no tienen una cadena que no distingue mayúsculas de minúsculas coincidente. !hasbusca términos indexados, donde un término indizado es de tres o más caracteres. Si el término tiene menos de tres caracteres, la consulta examina los valores de la columna, que es más lento que buscar el término en el índice de términos.
En la tabla siguiente se comparan los has operadores con las abreviaturas proporcionadas:
- RHS = lado derecho de la expresión
- LHS = lado izquierdo de la expresión
| Operator | Descripción | Distingue mayúsculas de minúsculas | Ejemplo (produce true) |
|---|---|---|---|
has |
El lado derecho (RHS) es un término completo en el lado izquierdo (LHS) | No | "North America" has "america" |
!has |
RHS no es un término completo en LHS | No | "North America" !has "amer" |
has_cs |
RHS es un término completo en LHS | Sí | "North America" has_cs "America" |
!has_cs |
RHS no es un término completo en LHS | Sí | "North America" !has_cs "amer" |
Para obtener más información sobre otros operadores y determinar qué operador es más adecuado para la consulta, consulte operadores de cadena de tipo de datos.
Consejos de rendimiento
Nota:
El rendimiento depende del tipo de búsqueda y de la estructura de los datos. Para conocer los procedimientos recomendados, consulte Procedimientos recomendados de consulta.
Siempre que sea posible, use el !has_cs que distingue mayúsculas de minúsculas.
Sintaxis
Expresión de columna T | where !has ()
Obtenga más información sobre las convenciones de sintaxis.
Parámetros
| Nombre | Type | Obligatorio | Descripción |
|---|---|---|---|
| T | string |
✔️ | la entrada tabular cuyos registros se van a filtrar. |
| column | string |
✔️ | Columna por la que se va a filtrar. |
| expression | escalares | ✔️ | Expresión escalar o literal para la que se va a buscar. |
Devoluciones
Las filas de T en las que el predicado es true.
Ejemplo
StormEvents
| summarize event_count=count() by State
| where State !has "NEW"
| where event_count > 3000
| project State, event_count
Salida
| Valor | event_count |
|---|---|
| TEXAS | 4,701 |
| KANSAS | 3,166 |