你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

!hasprefix 运算符

适用于:✅Microsoft Fabric✅Azure 数据资源管理器Azure MonitorMicrosoft✅ Sentinel

筛选记录集中未包括不区分大小写的起始字符串的数据。

为了获得最佳性能,请使用包含三个或更多字符的字符串。 !hasprefix 搜索关键词,一个索引包含三个或三个以上字符。 如果字少于三个字符,则查询会扫描列中的值,这比在字索引中查找字要慢。

下表使用提供的缩写形式对 hasprefix 运算符进行比较:

  • RHS = 表达式的右侧
  • LHS = 表达式的左侧
运算符 描述 区分大小写 示例(生成 true
hasprefix RHS 是 LHS 中的词语前缀 "North America" hasprefix "ame"
!hasprefix RHS 不是 LHS 中的词语前缀 "North America" !hasprefix "mer"
hasprefix_cs RHS 是 LHS 中的词语前缀 "North America" hasprefix_cs "Ame"
!hasprefix_cs RHS 不是 LHS 中的词语前缀 "North America" !hasprefix_cs "CA"

有关其他运算符的详细信息以及确定哪个运算符最适合你的查询,请参阅数据类型字符串运算符

性能提示

注意

性能取决于搜索的类型和数据的结构。 有关最佳做法,请参阅查询最佳做法

如果可能,请使用区分大小写的 !hasprefix_cs

语法

T | where Column !hasprefix (Expression)

详细了解语法约定

参数

客户 类型​​ 必需 说明
T string ✔️ 其记录待筛选的表格输入。
string ✔️ 用于筛选的列。
Expression string ✔️ 要搜索的表达式。

返回

其谓词为 true 的 T 中的行。

示例

StormEvents
| summarize event_count=count() by State
| where State !hasprefix "N"
| where event_count > 2000
| project State, event_count
状态 event_count
德克萨斯 4701
KANSAS 3166
衣阿华州 2337
ILLINOIS 2022
MISSOURI 2016