operador hasprefix_cs
Aplica-se a: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel
Filtra um conjunto de registros para dados com uma cadeia de caracteres inicial que diferencia maiúsculas de minúsculas.
Para obter o melhor desempenho, use cadeias de caracteres de três caracteres ou mais. hasprefix_cs
Pesquisas por termos indexados, em que um termo tem três ou mais caracteres. Se o termo tiver menos de três caracteres, a consulta examinará os valores na coluna, o que é mais lento do que pesquisar o termo no índice de termos.
A tabela a seguir compara os hasprefix
operadores usando as abreviações fornecidas:
- RHS = lado direito da expressão
- LHS = lado esquerdo da expressão
Operador | Descrição | Diferencia maiúsculas de minúsculas | Exemplo (suspende true ) |
---|---|---|---|
hasprefix |
O RHS é um prefixo de termo no LHS | Não | "North America" hasprefix "ame" |
!hasprefix |
O RHS não é um prefixo de termo no LHS | Não | "North America" !hasprefix "mer" |
hasprefix_cs |
O RHS é um prefixo de termo no LHS | Sim | "North America" hasprefix_cs "Ame" |
!hasprefix_cs |
O RHS não é um prefixo de termo no LHS | Sim | "North America" !hasprefix_cs "CA" |
Para obter mais informações sobre outros operadores e determinar qual operador é mais apropriado para sua consulta, consulte operadores de cadeia de caracteres de tipo de dados.
Dicas de desempenho
Observação
O desempenho depende do tipo de pesquisa e da estrutura dos dados. Para obter as práticas recomendadas, consulte Práticas recomendadas de consulta.
Sintaxe
Expressão de coluna T |
where
hasprefix_cs
(
)
Saiba mais sobre as convenções de sintaxe.
Parâmetros
Nome | Digitar | Obrigatória | Descrição |
---|---|---|---|
T | string |
✔️ | a entrada tabular cujos registros serão filtrados. |
Coluna | string |
✔️ | A coluna usada para filtrar. |
Expressão | string |
✔️ | A expressão para a qual pesquisar. |
Devoluções
As linhas em T para as quais o predicado é true
.
Exemplos
StormEvents
| summarize event_count=count() by State
| where State hasprefix_cs "P"
| count
Count |
---|
3 |
StormEvents
| summarize event_count=count() by State
| where State hasprefix_cs "P"
| project State, event_count
Estado | event_count |
---|---|
Pensilvânia | 1,687 |
PORTO RICO | 192 |
E PACÍFICO | 10 |