Udostępnij za pośrednictwem


!endswith, operator

Dotyczy: ✅Microsoft Fabric✅Azure Data ExplorerAzure MonitorMicrosoft Sentinel

Filtruje zestaw rekordów dla danych, które wykluczają ciąg końcowy bez uwzględniania wielkości liter.

Poniższa tabela porównuje operatory endswith przy użyciu podanych skrótów:

  • RHS = prawa strona wyrażenia
  • LHS = lewa strona wyrażenia
Operator opis Uwzględniana wielkość liter Przykład (plony true)
endswith RHS to podsekwencja zamykająca LHS Nie. "Fabrikam" endswith "Kam"
!endswith RHS nie jest podsekwencją zamykającą LHS Nie. "Fabrikam" !endswith "brik"
endswith_cs RHS to podsekwencja zamykająca LHS Tak "Fabrikam" endswith_cs "kam"
!endswith_cs RHS nie jest podsekwencją zamykającą LHS Tak "Fabrikam" !endswith_cs "brik"

Aby uzyskać więcej informacji na temat innych operatorów i określić, który operator jest najbardziej odpowiedni dla zapytania, zobacz operatory ciągów typu danych.

Wskazówki dotyczące wydajności

Uwaga

Wydajność zależy od typu wyszukiwania i struktury danych. Aby uzyskać najlepsze rozwiązania, zobacz Najlepsze rozwiązania dotyczące zapytań.

Jeśli to możliwe, użyj wielkości liter !endswith_cs.

Składnia

Wyrażenie kolumny T | where !endswith ()

Dowiedz się więcej na temat konwencji składni.

Parametry

Nazwisko Type Wymagania opis
T string ✔️ Dane wejściowe tabelaryczne, których rekordy mają być filtrowane.
Col string ✔️ Kolumna do filtrowania.
wyrażenie string ✔️ Wyrażenie używane do filtrowania.

Zwraca

Wiersze w języku T , dla których predykat to true.

Przykład

StormEvents
| summarize Events=count() by State
| where State !endswith "is"
| where Events > 2000
| project State, Events

Wyjście

Stan Zdarzenia
TEKSAS 4701
KANSAS 3166
IOWA 2337
MISSOURI 2016