operador hassuffix
Aplica-se a: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel
Filtra um conjunto de registros para dados com uma cadeia de caracteres final que não diferencia maiúsculas de minúsculas. hassuffix Retorna true se houver um termo dentro da coluna de cadeia de caracteres filtrada que termina com a expressão de cadeia de caracteres especificada.
A tabela a seguir compara os hassuffix operadores usando as abreviações fornecidas:
- RHS = lado direito da expressão
- LHS = lado esquerdo da expressão
| Operador | Descrição | Diferencia maiúsculas de minúsculas | Exemplo (suspende true) |
|---|---|---|---|
hassuffix |
O RHS é um sufixo de termo no LHS | Não | "North America" hassuffix "ica" |
!hassuffix |
O RHS não é um sufixo de termo no LHS | Não | "North America" !hassuffix "americ" |
hassuffix_cs |
O RHS é um sufixo de termo no LHS | Sim | "North America" hassuffix_cs "ica" |
!hassuffix_cs |
O RHS não é um sufixo de termo no LHS | Sim | "North America" !hassuffix_cs "icA" |
Para obter mais informações sobre outros operadores e determinar qual operador é mais apropriado para sua consulta, consulte operadores de cadeia de caracteres de tipo de dados.
Dicas de desempenho
Observação
O desempenho depende do tipo de pesquisa e da estrutura dos dados. Para obter as práticas recomendadas, consulte Práticas recomendadas de consulta.
Quando possível, use o hassuffix_cs que diferencia maiúsculas de minúsculas.
Observação
O índice de texto não pode ser totalmente utilizado para esta função, portanto, o desempenho desta função é comparável à função endswith , embora a semântica seja diferente.
Sintaxe
Expressão de coluna T | where hassuffix ()
Saiba mais sobre as convenções de sintaxe.
Parâmetros
| Nome | Digitar | Obrigatória | Descrição |
|---|---|---|---|
| T | string |
a entrada tabular cujos registros serão filtrados. | |
| Coluna | string |
A coluna pela qual filtrar. | |
| Expressão | scalar | A expressão escalar ou literal para a qual pesquisar. |
Devoluções
As linhas em T para as quais o predicado é true.
Exemplo
StormEvents
| summarize event_count=count() by State
| where State hassuffix "o"
| project State, event_count
Saída
| Estado | event_count |
|---|---|
| COLORADO | 1,654 |
| OHIO | 12:33 |
| GOLFO DO MÉXICO | 577 |
| NEW MEXICO | 5:27 |
| IDAHO | 247 |
| PORTO RICO | 192 |
| LAKE ONTARIO | 8 |