Compartilhar via


operador !startswith

Aplica-se a: ✅Microsoft FabricAzure Data Explorer✅Azure MonitorMicrosoft Sentinel

Filtra um conjunto de registros para dados que não começam com uma cadeia de caracteres de pesquisa que não diferencia maiúsculas de minúsculas.

A tabela a seguir compara os startswith operadores usando as abreviações fornecidas:

  • RHS = lado direito da expressão
  • LHS = lado esquerdo da expressão
Operador Descrição Diferencia maiúsculas de minúsculas Exemplo (suspende true)
startswith RHS é uma subsequência inicial de LHS Não "Fabrikam" startswith "fab"
!startswith RHS não é uma subsequência inicial de LHS Não "Fabrikam" !startswith "kam"
startswith_cs RHS é uma subsequência inicial de LHS Sim "Fabrikam" startswith_cs "Fab"
!startswith_cs RHS não é uma subsequência inicial de LHS Sim "Fabrikam" !startswith_cs "fab"

Para obter mais informações sobre outros operadores e determinar qual operador é mais apropriado para sua consulta, consulte operadores de cadeia de caracteres de tipo de dados.

Dicas de desempenho

Observação

O desempenho depende do tipo de pesquisa e da estrutura dos dados. Para obter as práticas recomendadas, consulte Práticas recomendadas de consulta.

Quando possível, use o !startswith_cs que diferencia maiúsculas de minúsculas.

Sintaxe

Expressão da coluna T | where !startswith ()

Saiba mais sobre as convenções de sintaxe.

Parâmetros

Nome Digitar Obrigatória Descrição
T string ✔️ a entrada tabular cujos registros serão filtrados.
column string ✔️ A coluna pela qual filtrar.
expressão scalar ✔️ A expressão escalar ou literal para a qual pesquisar.

Devoluções

As linhas em T para as quais o predicado é true.

Exemplo

StormEvents
| summarize event_count=count() by State
| where State !startswith "i"
| where event_count > 2000
| project State, event_count

Saída

Estado event_count
TEXAS 4701
KANSAS 3166
MISSOURI 2016