Partager via


!endswith_cs, opérateur

S’applique à : ✅Microsoft Fabric✅Azure Data ExplorerAzure MonitorMicrosoft Sentinel

Filtre un jeu d’enregistrements pour les données qui ne contiennent pas de chaîne de fin sans respect de la casse.

Le tableau suivant compare les endswith opérateurs à l’aide des abréviations fournies :

  • RHS = côté droit de l’expression
  • LHS = côté gauche de l’expression
Opérateur Description Respecte la casse Exemple (génère true)
endswith RHS est une sous-séquence fermante de LHS Non "Fabrikam" endswith "Kam"
!endswith RHS n’est pas une sous-séquence fermante de LHS Non "Fabrikam" !endswith "brik"
endswith_cs RHS est une sous-séquence fermante de LHS Oui "Fabrikam" endswith_cs "kam"
!endswith_cs RHS n’est pas une sous-séquence fermante de LHS Oui "Fabrikam" !endswith_cs "brik"

Pour plus d’informations sur d’autres opérateurs et pour déterminer l’opérateur le plus approprié pour votre requête, consultez les opérateurs de chaîne de type de données.

Astuces pour les performances

Remarque

Les performances dépendent du type de recherche et de la structure des données. Pour connaître les meilleures pratiques, consultez les meilleures pratiques relatives aux requêtes.

Syntaxe

Expression de col T | where !endswith_cs ()

En savoir plus sur les conventions de syntaxe.

Paramètres

Nom Type Requise Description
T string ✔️ entrée tabulaire dont les enregistrements doivent être filtrés.
col string ✔️ Colonne à filtrer.
expression string ✔️ Expression utilisée pour filtrer.

Retours

Lignes dans T dont le prédicat est défini sur true.

Exemple

StormEvents
| summarize Events=count() by State
| where State !endswith_cs "A"

Le tableau suivant affiche uniquement les 10 premiers résultats. Pour voir la sortie complète, exécutez la requête.

State Événements
TEXAS 4701
KANSAS 3166
ILLINOIS 2022
MISSOURI 2016
WISCONSIN 1850
NEW YORK 1750
COLORADO 1,654
MICHIGAN 1637
KENTUCKY 1,391
OHIO 12:33