has_all 演算子

適用対象: ✅Microsoft Fabric✅Azure データ エクスプローラー✅Azure Monitor✅Microsoft Sentinel

1 つ以上の大文字と小文字を区別しない検索文字列を使用して、データのレコード セットをフィルター処理します。 has_all は、インデックス付き用語を検索します。インデックス付き term は 3 文字以上です。 用語が 3 文字未満の場合、クエリは列内の値をスキャンします。これは、用語インデックスで用語を検索するよりも低速です。

他の演算子の詳細と、クエリに最も適した演算子を確認するには、データ型文字列演算子に関するページを参照してください。

構文

T | where col has_all (expression, ... )

構文規則について詳しく知る。

パラメーター

返品

述語が true である T 内の行。

例

スカラーのセット

次のクエリは、スカラー値のコンマ区切りのセットで has_all を使用する方法を示しています。

StormEvents 
| where EpisodeNarrative has_all ("cold", "strong", "afternoon", "hail")
| summarize Count=count() by EventType
| top 3 by Count

出力

Dynamic array

動的配列表記を使用して、同じ結果を得ることができます。

StormEvents 
| where EpisodeNarrative has_all (dynamic(["cold", "strong", "afternoon", "hail"]))
| summarize Count=count() by EventType
| top 3 by Count

出力

同じクエリを let ステートメントで記述することもできます。

let criteria = dynamic(["cold", "strong", "afternoon", "hail"]);
StormEvents 
| where EpisodeNarrative has_all (criteria)
| summarize Count=count() by EventType
| top 3 by Count