Condividi tramite


Operatore hasprefix_cs

Si applica a: ✅Microsoft Fabric✅Azure Esplora dati Azure MonitorMicrosoft Sentinel

Filtra un set di record per i dati con una stringa iniziale con distinzione tra maiuscole e minuscole.

Per ottenere prestazioni ottimali, usare stringhe di tre caratteri o più. hasprefix_cs cerca termini indicizzati, dove un termine è costituito da tre o più caratteri. Se il termine è inferiore a tre caratteri, la query analizza i valori nella colonna, più lentamente rispetto alla ricerca del termine nell'indice del termine.

Nella tabella seguente vengono confrontati gli hasprefix operatori usando le abbreviazioni fornite:

  • RHS = lato destro dell'espressione
  • LHS = lato sinistro dell'espressione
Operatore Descrizione Distinzione maiuscole/minuscole Esempio (restituisce true)
hasprefix RHS è un prefisso di termine in LHS No "North America" hasprefix "ame"
!hasprefix RHS non è un prefisso di termine in LHS No "North America" !hasprefix "mer"
hasprefix_cs RHS è un prefisso di termine in LHS "North America" hasprefix_cs "Ame"
!hasprefix_cs RHS non è un prefisso di termine in LHS "North America" !hasprefix_cs "CA"

Per altre informazioni sugli altri operatori e per determinare quale operatore è più appropriato per la query, vedere Operatori stringa tipo di dati.

Suggerimenti per incrementare le prestazioni

Nota

Le prestazioni dipendono dal tipo di ricerca e dalla struttura dei dati. Per le procedure consigliate, vedere Procedure consigliate per le query.

Sintassi

Espressione colonna T | where hasprefix_cs ()

Altre informazioni sulle convenzioni di sintassi.

Parametri

Nome Digita Obbligatorio Descrizione
T string ✔️ l'input tabulare di cui filtrare i record.
Istogramma string ✔️ Colonna utilizzata per filtrare.
Expression string ✔️ Espressione per cui eseguire la ricerca.

Valori restituiti

Righe in T per cui il predicato è true.

Esempi

StormEvents
| summarize event_count=count() by State
| where State hasprefix_cs "P"
| count 
Count
3
StormEvents
| summarize event_count=count() by State
| where State hasprefix_cs "P"
| project State, event_count
Provincia event_count
PENNSYLVANIA 1687
PORTORICO 192
E PACIFIC 10