endswith, operator
Dotyczy: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel
Filtruje zestaw rekordów dla danych przy użyciu ciągu końcowego bez uwzględniania wielkości liter.
Poniższa tabela porównuje operatory endswith przy użyciu podanych skrótów:
- RHS = prawa strona wyrażenia
- LHS = lewa strona wyrażenia
| Operator | opis | Uwzględniana wielkość liter | Przykład (plony true) |
|---|---|---|---|
endswith |
RHS to podsekwencja zamykająca LHS | Nie. | "Fabrikam" endswith "Kam" |
!endswith |
RHS nie jest podsekwencją zamykającą LHS | Nie. | "Fabrikam" !endswith "brik" |
endswith_cs |
RHS to podsekwencja zamykająca LHS | Tak | "Fabrikam" endswith_cs "kam" |
!endswith_cs |
RHS nie jest podsekwencją zamykającą LHS | Tak | "Fabrikam" !endswith_cs "brik" |
Aby uzyskać więcej informacji na temat innych operatorów i określić, który operator jest najbardziej odpowiedni dla zapytania, zobacz operatory ciągów typu danych.
Wskazówki dotyczące wydajności
Uwaga
Wydajność zależy od typu wyszukiwania i struktury danych. Aby uzyskać najlepsze rozwiązania, zobacz Najlepsze rozwiązania dotyczące zapytań.
Aby uzyskać szybsze wyniki, użyj wersji operatora z uwzględnieniem wielkości liter. Na przykład użyj polecenia endswith_cs zamiast endswith.
Składnia
Wyrażenie kolumny T | where endswith ()
Dowiedz się więcej na temat konwencji składni.
Parametry
| Nazwisko | Type | Wymagania | opis |
|---|---|---|---|
| T | string |
✔️ | Dane wejściowe tabelaryczne, których rekordy mają być filtrowane. |
| Col | string |
✔️ | Kolumna do filtrowania. |
| wyrażenie | string |
✔️ | Wyrażenie używane do filtrowania. |
Zwraca
Wiersze w języku T , dla których predykat to true.
Przykład
StormEvents
| summarize Events=count() by State
| where State endswith "sas"
| where Events > 10
| project State, Events
Wyjście
| Stan | Zdarzenia |
|---|---|
| KANSAS | 3166 |
| ARKANSAS | 1028 |