Compartir a través de


Operador !hasprefix_cs

Se aplica a: ✅Microsoft FabricAzure Data Explorer✅Azure MonitorMicrosoft Sentinel

Filtra un conjunto de registros para los datos que no tienen una cadena de inicio que distingue mayúsculas de minúsculas. !hasprefix_csbusca términos indexados, donde un término indizado es de tres o más caracteres. Si el término tiene menos de tres caracteres, la consulta examina los valores de la columna, que es más lento que buscar el término en el índice de términos.

Operator Descripción Distingue mayúsculas de minúsculas Ejemplo (produce true)
hasprefix RHS es un prefijo del término en LHS No "North America" hasprefix "ame"
!hasprefix RHS no es un prefijo del término en LHS No "North America" !hasprefix "mer"
hasprefix_cs RHS es un prefijo del término en LHS "North America" hasprefix_cs "Ame"
!hasprefix_cs RHS no es un prefijo del término en LHS "North America" !hasprefix_cs "CA"

Nota:

Las abreviaturas siguientes se usan en la tabla anterior:

  • RHS = lado derecho de la expresión
  • LHS = lado izquierdo de la expresión

Para obtener más información sobre otros operadores y determinar qué operador es más adecuado para la consulta, consulte operadores de cadena de tipo de datos.

Consejos de rendimiento

Nota:

El rendimiento depende del tipo de búsqueda y de la estructura de los datos. Para conocer los procedimientos recomendados, consulte Procedimientos recomendados de consulta.

Sintaxis

Expresión de columna T | where !hasprefix_cs ()

Obtenga más información sobre las convenciones de sintaxis.

Parámetros

Nombre Type Obligatorio Descripción
T string ✔️ la entrada tabular cuyos registros se van a filtrar.
column string ✔️ Columna por la que se va a filtrar.
expression escalares ✔️ Expresión escalar o literal para la que se va a buscar.

Devoluciones

Las filas de T en las que el predicado es true.

Ejemplo

StormEvents
| summarize event_count=count() by State
| where State !hasprefix_cs "P"
| count

Salida

Count
64