!has_cs 演算子
適用対象: ✅Microsoft Fabric✅Azure データ エクスプローラー✅Azure Monitor✅Microsoft Sentinel
大文字と小文字が区別される文字列が一致しないデータのレコード セットをフィルター処理します。 !has_cs は、インデックス付き用語を検索します。インデックス付き term は 3 文字以上です。 用語が 3 文字未満の場合、クエリは列内の値をスキャンします。これは、用語インデックスで用語を検索するよりも低速です。
次の表は、指定された省略形を使用して has 演算子を比較します。
- RHS = 式の右側
- LHS = 式の左側
| Operator | 説明 | 大文字と小文字の区別 | 例 (true になる) |
|---|---|---|---|
has |
右辺 (RHS) が左辺 (LHS) に 1 つの単語として含まれる | いいえ | "North America" has "america" |
!has |
RHS が LHS に完全な用語として含まれない | いいえ | "North America" !has "amer" |
has_cs |
RHS は LHS 内の完全な用語である | はい | "North America" has_cs "America" |
!has_cs |
RHS が LHS に完全な用語として含まれない | はい | "North America" !has_cs "amer" |
他の演算子の詳細と、クエリに最も適した演算子を確認するには、データ型文字列演算子に関するページを参照してください。
パフォーマンスに関するヒント
Note
パフォーマンスは、検索の種類とデータの構造によって異なります。 ベスト プラクティスについては、「クエリのベスト プラクティス」を参照してください。
構文
T | where column !has_cs (expression)
構文規則について詳しく知る。
パラメーター
| 件名 | タイプ | Required | 説明 |
|---|---|---|---|
| T | string |
✔️ | フィルター処理するレコードが含まれる表形式の入力。 |
| column | string |
✔️ | フィルター処理の対象となる列。 |
| 式 (expression) | スカラー型 | ✔️ | 検索するスカラー式またはリテラル式。 |
返品
述語が true である T 内の行。
例
StormEvents
| summarize event_count=count() by State
| where State !has_cs "new"
| count
出力
| カウント |
|---|
| 67 |