operator hasprefix_cs
Dotyczy: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel
Filtruje zestaw rekordów dla danych przy użyciu ciągu początkowego uwzględniającego wielkość liter.
Aby uzyskać najlepszą wydajność, użyj ciągów z trzema znakami lub więcej. hasprefix_cs
wyszukuje indeksowane terminy, w których termin ma co najmniej trzy znaki. Jeśli termin ma mniej niż trzy znaki, zapytanie skanuje wartości w kolumnie, co jest wolniejsze niż wyszukiwanie terminu w indeksie terminów.
Poniższa tabela porównuje operatory hasprefix
przy użyciu podanych skrótów:
- RHS = prawa strona wyrażenia
- LHS = lewa strona wyrażenia
Operator | opis | Uwzględniana wielkość liter | Przykład (plony true ) |
---|---|---|---|
hasprefix |
RHS to prefiks terminu w LHS | Nie. | "North America" hasprefix "ame" |
!hasprefix |
RHS nie jest prefiksem terminu w LHS | Nie. | "North America" !hasprefix "mer" |
hasprefix_cs |
RHS to prefiks terminu w LHS | Tak | "North America" hasprefix_cs "Ame" |
!hasprefix_cs |
RHS nie jest prefiksem terminu w LHS | Tak | "North America" !hasprefix_cs "CA" |
Aby uzyskać więcej informacji na temat innych operatorów i określić, który operator jest najbardziej odpowiedni dla zapytania, zobacz operatory ciągów typu danych.
Wskazówki dotyczące wydajności
Uwaga
Wydajność zależy od typu wyszukiwania i struktury danych. Aby uzyskać najlepsze rozwiązania, zobacz Najlepsze rozwiązania dotyczące zapytań.
Składnia
Wyrażenie kolumny T |
where
hasprefix_cs
(
)
Dowiedz się więcej na temat konwencji składni.
Parametry
Nazwisko | Type | Wymagania | opis |
---|---|---|---|
T | string |
✔️ | Dane wejściowe tabelaryczne, których rekordy mają być filtrowane. |
Kolumna | string |
✔️ | Kolumna używana do filtrowania. |
Expression | string |
✔️ | Wyrażenie, dla którego ma być wyszukiwane. |
Zwraca
Wiersze w języku T , dla których predykat to true
.
Przykłady
StormEvents
| summarize event_count=count() by State
| where State hasprefix_cs "P"
| count
Count |
---|
3 |
StormEvents
| summarize event_count=count() by State
| where State hasprefix_cs "P"
| project State, event_count
Stan | event_count |
---|---|
PENNSYLVANIA | 1687 |
PORTORYKO | 192 |
E PACIFIC | 10 |