!hassuffix, opérateur
S’applique à : ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel
Filtre un jeu d’enregistrements pour les données qui n’ont pas de chaîne de fin sans respect de la casse. !hassuffix retourne true s’il n’existe aucun terme à l’intérieur de la colonne de chaîne se terminant par l’expression de chaîne spécifiée.
Le tableau suivant compare les hassuffix opérateurs à l’aide des abréviations fournies :
- RHS = côté droit de l’expression
- LHS = côté gauche de l’expression
| Opérateur | Description | Respecte la casse | Exemple (génère true) |
|---|---|---|---|
hassuffix |
Le terme de droite est un suffixe à gauche | Non | "North America" hassuffix "ica" |
!hassuffix |
Le terme de droite n'est pas un suffixe à gauche | Non | "North America" !hassuffix "americ" |
hassuffix_cs |
Le terme de droite est un suffixe à gauche | Oui | "North America" hassuffix_cs "ica" |
!hassuffix_cs |
Le terme de droite n'est pas un suffixe à gauche | Oui | "North America" !hassuffix_cs "icA" |
Pour plus d’informations sur d’autres opérateurs et pour déterminer l’opérateur le plus approprié pour votre requête, consultez les opérateurs de chaîne de type de données.
Astuces pour les performances
Remarque
Les performances dépendent du type de recherche et de la structure des données. Pour connaître les meilleures pratiques, consultez les meilleures pratiques relatives aux requêtes.
Si possible, utilisez !hassuffix_cs : version sensible à la casse de l’opérateur.
Remarque
L’index de texte ne peut pas être entièrement utilisé pour cette fonction, par conséquent, les performances de cette fonction sont comparables à la fonction !endswith , bien que la sémantique soit différente.
Syntaxe
Expression de colonne T | where !hassuffix ()
En savoir plus sur les conventions de syntaxe.
Paramètres
| Nom | Type | Requise | Description |
|---|---|---|---|
| T | string |
✔️ | entrée tabulaire dont les enregistrements doivent être filtrés. |
| column | string |
✔️ | Colonne par laquelle filtrer. |
| expression | scalaire | ✔️ | Expression scalaire ou littérale pour laquelle effectuer une recherche. |
Retours
Lignes dans T dont le prédicat est défini sur true.
Exemple
StormEvents
| summarize event_count=count() by State
| where State !hassuffix "A"
| where event_count > 2000
| project State, event_count
Sortie
| State | event_count |
|---|---|
| TEXAS | 4701 |
| KANSAS | 3166 |
| ILLINOIS | 2022 |
| MISSOURI | 2016 |