次の方法で共有


!startswith 演算子

適用対象: ✅Microsoft FabricAzure データ エクスプローラーAzure MonitorMicrosoft Sentinel

大文字と小文字を区別しない検索文字列で始まらないデータのレコード セットをフィルター処理します。

次の表は、指定された省略形を使用して startswith 演算子を比較します。

  • RHS = 式の右側
  • LHS = 式の左側
Operator 説明 大文字と小文字の区別 例 (true になる)
startswith RHS は LHS の初期サブシーケンスです いいえ "Fabrikam" startswith "fab"
!startswith RHS は LHS の最初のサブシーケンスではありません いいえ "Fabrikam" !startswith "kam"
startswith_cs RHS は LHS の初期サブシーケンスです はい "Fabrikam" startswith_cs "Fab"
!startswith_cs RHS は LHS の最初のサブシーケンスではありません はい "Fabrikam" !startswith_cs "fab"

他の演算子の詳細と、クエリに最も適した演算子を確認するには、データ型文字列演算子に関するページを参照してください。

パフォーマンスに関するヒント

Note

パフォーマンスは、検索の種類とデータの構造によって異なります。 ベスト プラクティスについては、「クエリのベスト プラクティス」を参照してください。

可能な場合は、大文字と小文字を区別する !startswith_csを使用します。

構文

T | where column !startswith (expression)

構文規則について詳しく知る。

パラメーター

件名 タイプ Required 説明
T string ✔️ フィルター処理するレコードが含まれる表形式の入力。
column string ✔️ フィルター処理の対象となる列。
式 (expression) スカラー型 ✔️ 検索するスカラー式またはリテラル式。

返品

述語が true である T 内の行。

StormEvents
| summarize event_count=count() by State
| where State !startswith "i"
| where event_count > 2000
| project State, event_count

出力

都道府県 event_count
テキサス州 4701
KANSAS 3166
MISSOURI 2016