Condividi tramite

Operatore has_cs

  • Articolo

Si applica a: ✅Microsoft Fabric✅Azure Esplora dati✅ Azure Monitor✅Microsoft Sentinel

Filtra un set di record per i dati con una stringa di ricerca con distinzione tra maiuscole e minuscole. has_cscerca termini indicizzati, in cui un termine indicizzato è costituito da tre o più caratteri. Se il termine è inferiore a tre caratteri, la query analizza i valori nella colonna, più lentamente rispetto alla ricerca del termine nell'indice del termine.

Nella tabella seguente vengono confrontati gli has operatori usando le abbreviazioni fornite:

  • RHS = lato destro dell'espressione
  • LHS = lato sinistro dell'espressione
Operatore Descrizione Distinzione maiuscole/minuscole Esempio (restituisce true)
has RHS (Right-Hand-Side) è un termine intero in LHS (Left-Hand-Side) No "North America" has "america"
!has RHS non è un termine completo in LHS No "North America" !has "amer"
has_cs RHS è un termine intero in LHS Sì "North America" has_cs "America"
!has_cs RHS non è un termine completo in LHS Sì "North America" !has_cs "amer"

Per altre informazioni sugli altri operatori e per determinare quale operatore è più appropriato per la query, vedere Operatori stringa tipo di dati.

Suggerimenti per incrementare le prestazioni

Nota

Le prestazioni dipendono dal tipo di ricerca e dalla struttura dei dati. Per le procedure consigliate, vedere Procedure consigliate per le query.

Sintassi

Espressione colonna T | where has_cs ()

Altre informazioni sulle convenzioni di sintassi.

Parametri

Nome Digita Obbligatorio Descrizione
T string ✔️ l'input tabulare di cui filtrare i record.
Istogramma string ✔️ Colonna utilizzata per filtrare i record.
Expression scalare o tabulare ✔️ Espressione in cui eseguire la ricerca. Se il valore è un'espressione tabulare e ha più colonne, viene utilizzata la prima colonna.

Valori restituiti

Righe in T per cui il predicato è true.

Esempio

StormEvents
| summarize event_count=count() by State
| where State has_cs "FLORIDA"

Output

Provincia event_count
FLORIDA 1042

Poiché tutti i State valori sono maiuscoli, la ricerca di una stringa minuscola con lo stesso valore, ad esempio "florida", non produrrà alcun risultato.

StormEvents
| summarize event_count=count() by State
| where State has_cs "florida"

Output

Provincia event_count