你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
!contains 运算符
适用于：✅Microsoft Fabric✅Azure 数据资源管理器Azure Monitor✅Microsoft✅ Sentinel
筛选记录集中未包含区分大小写的某个字符串的数据。 !contains 搜索字符而不是由三个或更多字符组成的字。 查询扫描列中的值，这比在词语索引中查找词语要慢。
下表使用提供的缩写形式对 contains 运算符进行比较：
- RHS = 表达式的右侧
- LHS = 表达式的左侧
| 运算符 | 描述 | 区分大小写 | 示例（生成 true） |
|---|---|---|---|
contains |
RHS 以 LHS 子序列的形式存在 | 否 | "FabriKam" contains "BRik" |
!contains |
LHS 中未出现 RHS | 否 | "Fabrikam" !contains "xyz" |
contains_cs |
RHS 以 LHS 子序列的形式存在 | 是 | "FabriKam" contains_cs "Kam" |
!contains_cs |
LHS 中未出现 RHS | 是 | "Fabrikam" !contains_cs "Kam" |
有关其他运算符的详细信息以及确定哪个运算符最适合你的查询，请参阅数据类型字符串运算符。
性能提示
注意
性能取决于搜索的类型和数据的结构。 有关最佳做法，请参阅查询最佳做法。
如果可能，请使用区分大小写的 !contains_cs。
如果要查找字词，请使用 !has。
语法
不区分大小写的语法
T | where Column !contains (Expression)
详细了解语法约定。
参数
| 客户 | 类型 | 必需 | 说明 |
|---|---|---|---|
| T | string |
✔️ | 其记录待筛选的表格输入。 |
| 列 | string |
✔️ | 进行筛选所依据的列。 |
| 表达式 | 标量 (scalar) | ✔️ | 要搜索的标量或文本表达式。 |
返回
其谓词为 true 的 T 中的行。
示例
StormEvents
| summarize event_count=count() by State
| where State !contains "kan"
| where event_count > 3000
| project State, event_count
输出
| 状态 | event_count |
|---|---|
| 德克萨斯 | 4701 |