operador !hasprefix_cs

Artigo
11/23/2024

Aplica-se a: ✅Microsoft Fabric✅Azure Data Explorer ✅Azure Monitor✅Microsoft Sentinel

Filtra um conjunto de registros para dados que não têm uma cadeia de caracteres inicial que diferencia maiúsculas de minúsculas. !hasprefix_csPesquisas por termos indexados, em que um termo indexado tem três ou mais caracteres. Se o termo tiver menos de três caracteres, a consulta examinará os valores na coluna, o que é mais lento do que pesquisar o termo no índice de termos.

Operador	Descrição	Diferencia maiúsculas de minúsculas	Exemplo (suspende `true`)
`hasprefix`	O RHS é um prefixo de termo no LHS	Não	`"North America" hasprefix "ame"`
`!hasprefix`	O RHS não é um prefixo de termo no LHS	Não	`"North America" !hasprefix "mer"`
`hasprefix_cs`	O RHS é um prefixo de termo no LHS	Sim	`"North America" hasprefix_cs "Ame"`
`!hasprefix_cs`	O RHS não é um prefixo de termo no LHS	Sim	`"North America" !hasprefix_cs "CA"`

Observação

As seguintes abreviações são usadas na tabela acima:

RHS = lado direito da expressão
LHS = lado esquerdo da expressão

Para obter mais informações sobre outros operadores e determinar qual operador é mais apropriado para sua consulta, consulte operadores de cadeia de caracteres de tipo de dados.

Dicas de desempenho

Observação

O desempenho depende do tipo de pesquisa e da estrutura dos dados. Para obter as práticas recomendadas, consulte Práticas recomendadas de consulta.

Sintaxe

Expressão da coluna T | where !hasprefix_cs ()

Saiba mais sobre as convenções de sintaxe.

Parâmetros

Nome	Digitar	Obrigatória	Descrição
T	`string`	✔️	a entrada tabular cujos registros serão filtrados.
column	`string`	✔️	A coluna pela qual filtrar.
expressão	scalar	✔️	A expressão escalar ou literal para a qual pesquisar.

Devoluções

As linhas em T para as quais o predicado é true.

Exemplo

Executar a consulta

StormEvents
| summarize event_count=count() by State
| where State !hasprefix_cs "P"
| count

Saída

Count
64

Compartilhar via