Udostępnij za pośrednictwem


operator hasprefix_cs

Dotyczy: ✅Microsoft Fabric✅Azure Data ExplorerAzure MonitorMicrosoft Sentinel

Filtruje zestaw rekordów dla danych przy użyciu ciągu początkowego uwzględniającego wielkość liter.

Aby uzyskać najlepszą wydajność, użyj ciągów z trzema znakami lub więcej. hasprefix_cs wyszukuje indeksowane terminy, w których termin ma co najmniej trzy znaki. Jeśli termin ma mniej niż trzy znaki, zapytanie skanuje wartości w kolumnie, co jest wolniejsze niż wyszukiwanie terminu w indeksie terminów.

Poniższa tabela porównuje operatory hasprefix przy użyciu podanych skrótów:

  • RHS = prawa strona wyrażenia
  • LHS = lewa strona wyrażenia
Operator opis Uwzględniana wielkość liter Przykład (plony true)
hasprefix RHS to prefiks terminu w LHS Nie. "North America" hasprefix "ame"
!hasprefix RHS nie jest prefiksem terminu w LHS Nie. "North America" !hasprefix "mer"
hasprefix_cs RHS to prefiks terminu w LHS Tak "North America" hasprefix_cs "Ame"
!hasprefix_cs RHS nie jest prefiksem terminu w LHS Tak "North America" !hasprefix_cs "CA"

Aby uzyskać więcej informacji na temat innych operatorów i określić, który operator jest najbardziej odpowiedni dla zapytania, zobacz operatory ciągów typu danych.

Wskazówki dotyczące wydajności

Uwaga

Wydajność zależy od typu wyszukiwania i struktury danych. Aby uzyskać najlepsze rozwiązania, zobacz Najlepsze rozwiązania dotyczące zapytań.

Składnia

Wyrażenie kolumny T | where hasprefix_cs ()

Dowiedz się więcej na temat konwencji składni.

Parametry

Nazwisko Type Wymagania opis
T string ✔️ Dane wejściowe tabelaryczne, których rekordy mają być filtrowane.
Kolumna string ✔️ Kolumna używana do filtrowania.
Expression string ✔️ Wyrażenie, dla którego ma być wyszukiwane.

Zwraca

Wiersze w języku T , dla których predykat to true.

Przykłady

StormEvents
| summarize event_count=count() by State
| where State hasprefix_cs "P"
| count 
Count
3
StormEvents
| summarize event_count=count() by State
| where State hasprefix_cs "P"
| project State, event_count
Stan event_count
PENNSYLVANIA 1687
PORTORYKO 192
E PACIFIC 10