!operator hasprefix_cs
Dotyczy: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel
Filtruje zestaw rekordów dla danych, które nie mają ciągu początkowego uwzględniającego wielkość liter. !hasprefix_cs wyszukuje indeksowane terminy, w których indeksowany termin ma co najmniej trzy znaki. Jeśli termin ma mniej niż trzy znaki, zapytanie skanuje wartości w kolumnie, co jest wolniejsze niż wyszukiwanie terminu w indeksie terminów.
| Operator | opis | Uwzględniana wielkość liter | Przykład (plony true) |
|---|---|---|---|
hasprefix |
RHS to prefiks terminu w LHS | Nie. | "North America" hasprefix "ame" |
!hasprefix |
RHS nie jest prefiksem terminu w LHS | Nie. | "North America" !hasprefix "mer" |
hasprefix_cs |
RHS to prefiks terminu w LHS | Tak | "North America" hasprefix_cs "Ame" |
!hasprefix_cs |
RHS nie jest prefiksem terminu w LHS | Tak | "North America" !hasprefix_cs "CA" |
Uwaga
W powyższej tabeli są używane następujące skróty:
- RHS = prawa strona wyrażenia
- LHS = lewa strona wyrażenia
Aby uzyskać więcej informacji na temat innych operatorów i określić, który operator jest najbardziej odpowiedni dla zapytania, zobacz operatory ciągów typu danych.
Wskazówki dotyczące wydajności
Uwaga
Wydajność zależy od typu wyszukiwania i struktury danych. Aby uzyskać najlepsze rozwiązania, zobacz Najlepsze rozwiązania dotyczące zapytań.
Składnia
Wyrażenie kolumny T | where !hasprefix_cs ()
Dowiedz się więcej na temat konwencji składni.
Parametry
| Nazwisko | Type | Wymagania | opis |
|---|---|---|---|
| T | string |
✔️ | Dane wejściowe tabelaryczne, których rekordy mają być filtrowane. |
| kolumna | string |
✔️ | Kolumna, według której ma być filtrowany. |
| wyrażenie | skalar | ✔️ | Wyrażenie skalarne lub literał, dla którego ma być wyszukiwane. |
Zwraca
Wiersze w języku T , dla których predykat to true.
Przykład
StormEvents
| summarize event_count=count() by State
| where State !hasprefix_cs "P"
| count
Wyjście
| Count |
|---|
| 64 |