endswith, opérateur
S’applique à : ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel
Filtre un jeu d’enregistrements pour les données avec une chaîne de fin non sensible à la casse.
Le tableau suivant compare les endswith opérateurs à l’aide des abréviations fournies :
- RHS = côté droit de l’expression
- LHS = côté gauche de l’expression
| Opérateur | Description | Respecte la casse | Exemple (génère true) |
|---|---|---|---|
endswith |
RHS est une sous-séquence fermante de LHS | Non | "Fabrikam" endswith "Kam" |
!endswith |
RHS n’est pas une sous-séquence fermante de LHS | Non | "Fabrikam" !endswith "brik" |
endswith_cs |
RHS est une sous-séquence fermante de LHS | Oui | "Fabrikam" endswith_cs "kam" |
!endswith_cs |
RHS n’est pas une sous-séquence fermante de LHS | Oui | "Fabrikam" !endswith_cs "brik" |
Pour plus d’informations sur d’autres opérateurs et pour déterminer l’opérateur le plus approprié pour votre requête, consultez les opérateurs de chaîne de type de données.
Astuces pour les performances
Remarque
Les performances dépendent du type de recherche et de la structure des données. Pour connaître les meilleures pratiques, consultez les meilleures pratiques relatives aux requêtes.
Pour obtenir des résultats plus rapides, utilisez la version sensible à la casse d’un opérateur. Par exemple, utilisez endswith_cs au lieu de endswith.
Syntaxe
Expression de col T | where endswith ()
En savoir plus sur les conventions de syntaxe.
Paramètres
| Nom | Type | Requise | Description |
|---|---|---|---|
| T | string |
✔️ | entrée tabulaire dont les enregistrements doivent être filtrés. |
| col | string |
✔️ | Colonne à filtrer. |
| expression | string |
✔️ | Expression utilisée pour filtrer. |
Retours
Lignes dans T dont le prédicat est défini sur true.
Exemple
StormEvents
| summarize Events=count() by State
| where State endswith "sas"
| where Events > 10
| project State, Events
Sortie
| State | Événements |
|---|---|
| KANSAS | 3166 |
| ARKANSAS | 1028 |