Operadores !hasprefix
Aplica-se a: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel
Filtra um conjunto de registros para dados que não incluem uma cadeia de caracteres inicial que não diferencia maiúsculas de minúsculas.
Para obter o melhor desempenho, use cadeias de caracteres de três caracteres ou mais. !hasprefixPesquisas por termos indexados, em que um termo indexado tem três ou mais caracteres. Se o termo tiver menos de três caracteres, a consulta examinará os valores na coluna, o que é mais lento do que pesquisar o termo no índice de termos.
A tabela a seguir compara os hasprefix operadores usando as abreviações fornecidas:
- RHS = lado direito da expressão
- LHS = lado esquerdo da expressão
| Operador | Descrição | Diferencia maiúsculas de minúsculas | Exemplo (suspende true) |
|---|---|---|---|
hasprefix |
O RHS é um prefixo de termo no LHS | Não | "North America" hasprefix "ame" |
!hasprefix |
O RHS não é um prefixo de termo no LHS | Não | "North America" !hasprefix "mer" |
hasprefix_cs |
O RHS é um prefixo de termo no LHS | Sim | "North America" hasprefix_cs "Ame" |
!hasprefix_cs |
O RHS não é um prefixo de termo no LHS | Sim | "North America" !hasprefix_cs "CA" |
Para obter mais informações sobre outros operadores e determinar qual operador é mais apropriado para sua consulta, consulte operadores de cadeia de caracteres de tipo de dados.
Dicas de desempenho
Observação
O desempenho depende do tipo de pesquisa e da estrutura dos dados. Para obter as práticas recomendadas, consulte Práticas recomendadas de consulta.
Quando possível, use o !hasprefix_cs que diferencia maiúsculas de minúsculas.
Sintaxe
Expressão de coluna T | where !hasprefix ()
Saiba mais sobre as convenções de sintaxe.
Parâmetros
| Nome | Digitar | Obrigatória | Descrição |
|---|---|---|---|
| T | string |
✔️ | a entrada tabular cujos registros serão filtrados. |
| Coluna | string |
✔️ | A coluna usada para filtrar. |
| Expressão | string |
✔️ | A expressão para a qual pesquisar. |
Devoluções
As linhas em T para as quais o predicado é true.
Exemplo
StormEvents
| summarize event_count=count() by State
| where State !hasprefix "N"
| where event_count > 2000
| project State, event_count
| Estado | event_count |
|---|---|
| TEXAS | 4701 |
| KANSAS | 3166 |
| IOWA | 2337 |
| ILLINOIS | 2022 |
| MISSOURI | 2016 |