次の方法で共有


hassuffix_cs 演算子

適用対象: ✅Microsoft FabricAzure データ エクスプローラーAzure MonitorMicrosoft Sentinel

大文字と小文字を区別しない終了文字列を使用して、データのレコード セットをフィルター処理します。 hassuffix_csは、指定した文字列式で終わるフィルター処理された文字列列内にtermがある場合にtrueを返します。

次の表は、指定された省略形を使用して hassuffix 演算子を比較します。

  • RHS = 式の右側
  • LHS = 式の左側
Operator 説明 大文字と小文字の区別 例 (true になる)
hassuffix RHS は LHS に用語のサフィックスとして含まれる いいえ "North America" hassuffix "ica"
!hassuffix RHS は LHS に用語のサフィックスとして含まれない いいえ "North America" !hassuffix "americ"
hassuffix_cs RHS は LHS に用語のサフィックスとして含まれる はい "North America" hassuffix_cs "ica"
!hassuffix_cs RHS は LHS に用語のサフィックスとして含まれない はい "North America" !hassuffix_cs "icA"

他の演算子の詳細と、クエリに最も適した演算子を確認するには、データ型文字列演算子に関するページを参照してください。

パフォーマンスに関するヒント

Note

パフォーマンスは、検索の種類とデータの構造によって異なります。 ベスト プラクティスについては、「クエリのベスト プラクティス」を参照してください。

Note

この関数にはテキスト インデックスを完全に使用できないため、セマンティクスは異なりますが、この関数のパフォーマンスは endswith_cs 関数に相当します。

構文

T | where column hassuffix_cs ( expression )

構文規則について詳しく知る。

パラメーター

件名 タイプ Required 説明
T string ✔️ フィルター処理するレコードが含まれる表形式の入力。
column string ✔️ フィルター処理の対象となる列。
式 (expression) スカラー型 ✔️ 検索するスカラー式またはリテラル式。

返品

述語が true である T 内の行。

StormEvents
| summarize event_count=count() by State
| where State hassuffix_cs "AS"
| where event_count > 2000
| project State, event_count

出力

都道府県 event_count
テキサス州 4701
KANSAS 3166