Condividi tramite


Operatore startswith

Si applica a: ✅Microsoft Fabric✅Azure Esplora dati Azure MonitorMicrosoft Sentinel

Filtra un set di record per i dati con una sequenza iniziale senza distinzione tra maiuscole e minuscole.

Nella tabella seguente vengono confrontati gli startswith operatori usando le abbreviazioni fornite:

  • RHS = lato destro dell'espressione
  • LHS = lato sinistro dell'espressione
Operatore Descrizione Distinzione maiuscole/minuscole Esempio (restituisce true)
startswith RHS è una sottosequenza iniziale di LHS No "Fabrikam" startswith "fab"
!startswith RHS non è una sottosequenza iniziale di LHS No "Fabrikam" !startswith "kam"
startswith_cs RHS è una sottosequenza iniziale di LHS "Fabrikam" startswith_cs "Fab"
!startswith_cs RHS non è una sottosequenza iniziale di LHS "Fabrikam" !startswith_cs "fab"

Per altre informazioni sugli altri operatori e per determinare quale operatore è più appropriato per la query, vedere Operatori stringa tipo di dati.

Suggerimenti per incrementare le prestazioni

Nota

Le prestazioni dipendono dal tipo di ricerca e dalla struttura dei dati. Per le procedure consigliate, vedere Procedure consigliate per le query.

Quando possibile, usare il startswith_cs con distinzione tra maiuscole e minuscole.

Sintassi

Espressione T col startswith (| where )

Altre informazioni sulle convenzioni di sintassi.

Parametri

Nome Digita Obbligatorio Descrizione
T string ✔️ Input tabulare da filtrare.
col string ✔️ Colonna utilizzata per filtrare.
expression string ✔️ Espressione in base alla quale filtrare.

Valori restituiti

Righe in T per cui il predicato è true.

Esempio

StormEvents
| summarize event_count=count() by State
| where State startswith "Lo"
| where event_count > 10
| project State, event_count

Output

Provincia event_count
LOUISIANA 463