Partager via


!hasprefix_cs, opérateur

S’applique à : ✅Microsoft Fabric✅Azure Data ExplorerAzure MonitorMicrosoft Sentinel

Filtre un jeu d’enregistrements pour les données qui n’ont pas de chaîne de départ sensible à la casse. !hasprefix_csrecherche des termes indexés, où un terme indexé est de trois caractères ou plus. Si votre terme est inférieur à trois caractères, la requête analyse les valeurs de la colonne, ce qui est plus lent que la recherche du terme dans l’index de terme.

Opérateur Description Respecte la casse Exemple (génère true)
hasprefix Le terme de droite est un préfixe à gauche Non "North America" hasprefix "ame"
!hasprefix Le terme de droite n'est pas un préfixe à gauche Non "North America" !hasprefix "mer"
hasprefix_cs Le terme de droite est un préfixe à gauche Oui "North America" hasprefix_cs "Ame"
!hasprefix_cs Le terme de droite n'est pas un préfixe à gauche Oui "North America" !hasprefix_cs "CA"

Remarque

Les abréviations suivantes sont utilisées dans le tableau ci-dessus :

  • CD = côté droit de l'expression
  • CG = côté gauche de l'expression

Pour plus d’informations sur d’autres opérateurs et pour déterminer l’opérateur le plus approprié pour votre requête, consultez les opérateurs de chaîne de type de données.

Astuces pour les performances

Remarque

Les performances dépendent du type de recherche et de la structure des données. Pour connaître les meilleures pratiques, consultez les meilleures pratiques relatives aux requêtes.

Syntaxe

Expression de colonne T | where !hasprefix_cs ()

En savoir plus sur les conventions de syntaxe.

Paramètres

Nom Type Requise Description
T string ✔️ entrée tabulaire dont les enregistrements doivent être filtrés.
column string ✔️ Colonne par laquelle filtrer.
expression scalaire ✔️ Expression scalaire ou littérale pour laquelle effectuer une recherche.

Retours

Lignes dans T dont le prédicat est défini sur true.

Exemple

StormEvents
| summarize event_count=count() by State
| where State !hasprefix_cs "P"
| count

Sortie

Count
64