Condividi tramite


Operatore !contains_cs

Si applica a: ✅Microsoft Fabric✅Azure Esplora dati Azure MonitorMicrosoft Sentinel

Filtra un set di record per i dati che non includono una stringa con distinzione tra maiuscole e minuscole. !contains_cs cerca i caratteri anziché i termini di tre o più caratteri. La query analizza i valori nella colonna, più lentamente rispetto alla ricerca di un termine in un indice di termini.

Nella tabella seguente vengono confrontati gli contains operatori usando le abbreviazioni fornite:

  • RHS = lato destro dell'espressione
  • LHS = lato sinistro dell'espressione
Operatore Descrizione Distinzione maiuscole/minuscole Esempio (restituisce true)
contains RHS si verifica come sottosequenza di LHS No "FabriKam" contains "BRik"
!contains RHS non si verifica in LHS No "Fabrikam" !contains "xyz"
contains_cs RHS si verifica come sottosequenza di LHS "FabriKam" contains_cs "Kam"
!contains_cs RHS non si verifica in LHS "Fabrikam" !contains_cs "Kam"

Per altre informazioni sugli altri operatori e per determinare quale operatore è più appropriato per la query, vedere Operatori stringa tipo di dati.

Suggerimenti per incrementare le prestazioni

Nota

Le prestazioni dipendono dal tipo di ricerca e dalla struttura dei dati. Per le procedure consigliate, vedere Procedure consigliate per le query.

Se si sta cercando un termine, usare !has_cs per ottenere risultati più rapidi.

Sintassi

Sintassi con distinzione tra maiuscole e minuscole

Espressione colonna T | where !contains_cs ()

Altre informazioni sulle convenzioni di sintassi.

Parametri

Nome Digita Obbligatorio Descrizione
T string ✔️ l'input tabulare di cui filtrare i record.
Istogramma string ✔️ Colonna in base alla quale filtrare.
Expression scalare ✔️ Espressione scalare o letterale per cui eseguire la ricerca.

Valori restituiti

Righe in T per cui il predicato è true.

Esempi

StormEvents
| summarize event_count=count() by State
| where State !contains_cs "AS"
| count

Output

Count
59
StormEvents
| summarize event_count=count() by State
| where State !contains_cs "TEX"
| where event_count > 3000
| project State, event_count

Output

Provincia event_count
KANSAS 3,166