Operatori !hasprefix
Si applica a: ✅Microsoft Fabric✅Azure Esplora dati✅ Azure Monitor✅Microsoft Sentinel
Filtra un set di record per i dati che non includono una stringa iniziale senza distinzione tra maiuscole e minuscole.
Per ottenere prestazioni ottimali, usare stringhe di tre caratteri o più. !hasprefixcerca termini indicizzati, in cui un termine indicizzato è costituito da tre o più caratteri. Se il termine è inferiore a tre caratteri, la query analizza i valori nella colonna, più lentamente rispetto alla ricerca del termine nell'indice del termine.
Nella tabella seguente vengono confrontati gli hasprefix operatori usando le abbreviazioni fornite:
- RHS = lato destro dell'espressione
- LHS = lato sinistro dell'espressione
| Operatore | Descrizione | Distinzione maiuscole/minuscole | Esempio (restituisce true) |
|---|---|---|---|
hasprefix |
RHS è un prefisso di termine in LHS | No | "North America" hasprefix "ame" |
!hasprefix |
RHS non è un prefisso di termine in LHS | No | "North America" !hasprefix "mer" |
hasprefix_cs |
RHS è un prefisso di termine in LHS | Sì | "North America" hasprefix_cs "Ame" |
!hasprefix_cs |
RHS non è un prefisso di termine in LHS | Sì | "North America" !hasprefix_cs "CA" |
Per altre informazioni sugli altri operatori e per determinare quale operatore è più appropriato per la query, vedere Operatori stringa tipo di dati.
Suggerimenti per incrementare le prestazioni
Nota
Le prestazioni dipendono dal tipo di ricerca e dalla struttura dei dati. Per le procedure consigliate, vedere Procedure consigliate per le query.
Quando possibile, usare la distinzione tra maiuscole e minuscole !hasprefix_cs.
Sintassi
Espressione colonna T | where !hasprefix ()
Altre informazioni sulle convenzioni di sintassi.
Parametri
| Nome | Digita | Obbligatorio | Descrizione |
|---|---|---|---|
| T | string |
✔️ | l'input tabulare di cui filtrare i record. |
| Istogramma | string |
✔️ | Colonna utilizzata per filtrare. |
| Expression | string |
✔️ | Espressione per cui eseguire la ricerca. |
Valori restituiti
Righe in T per cui il predicato è true.
Esempio
StormEvents
| summarize event_count=count() by State
| where State !hasprefix "N"
| where event_count > 2000
| project State, event_count
| Provincia | event_count |
|---|---|
| TEXAS | 4701 |
| KANSAS | 3166 |
| IOWA | 2337 |
| ILLINOIS | 2022 |
| MISSOURI | 2016 |