문자열 연산자

적용 대상: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel

KQL(Kusto 쿼리 언어)은 문자열 데이터 형식을 검색하기 위한 다양한 쿼리 연산자를 제공합니다. 다음 문서에서는 문자열 용어를 인덱싱하고, 문자열 쿼리 연산자를 나열하고, 성능을 최적화하기 위한 팁을 제공합니다.

문자열 용어 이해

Kusto는 형식 string의 열을 포함하여 모든 열을 인덱싱합니다. 실제 데이터에 따라 이러한 열에 대해 여러 인덱스가 빌드됩니다. 이러한 인덱스는 직접 공개되지 않지만, has, !has, hasprefix, !hasprefix와 같이 이름의 일부로 has가 포함된 string 연산자를 통해 쿼리에 사용됩니다. 이러한 연산자의 의미 체계는 열이 인코딩되는 방식에 따라 결정됩니다. 이러한 연산자는 "일반" 부분 문자열 일치를 수행하는 대신 용어를 일치 합니다.

용어란?

기본적으로 각 string 값은 영숫자 문자의 최대 시퀀스로 나뉘며 각 시퀀스는 용어로 만들어집니다.

예를 들어 다음string에서 용어는 Kusto, KustoExplorerQueryRun및 다음 부분 문자열입니다. ad67d136, , c1db4f9f, 88efd94f3b6b0b5a.

Kusto: ad67d136-c1db-4f9f-88ef-d94f3b6b0b5a;KustoExplorerQueryRun

Kusto는 3자 이상의 모든 용어로 구성된 용어 인덱스를 작성하며, 이 인덱스는 문자열 연산자(예: has등!has)에서 사용됩니다. 쿼리가 3자보다 작은 용어를 찾거나 연산자를 contains 사용하는 경우 쿼리는 열의 값 검색으로 되돌아갑니다. 검색은 용어 인덱스에서 용어를 조회하는 것보다 훨씬 느립니다.

문자열의 연산자

이 문서에서는 다음과 같은 약어를 사용합니다.

• RHS = 식의 오른쪽
• LHS = 식의 왼쪽

접미사가 있는 _cs 연산자는 대/소문자를 구분합니다.

성능 팁

성능을 향상시키려면 동일한 작업을 수행하는 두 개의 연산자가 있는 경우 대/소문자를 구분하는 연산자를 사용합니다. 예시:

• 사용 ==안 하며 =~
• 사용 in안 하며 in~
• 사용 hassuffix_cs안 하며 hassuffix

더 빠른 결과를 위해 영숫자가 아닌 문자로 바인딩된 기호 또는 영숫자 단어의 존재 여부 또는 필드의 시작 또는 끝을 테스트하는 경우 사용하거나 in사용합니다has. has는 , startswith또는 endswith.보다 contains더 빠르게 작동합니다.

IPv4 주소 또는 해당 접두사를 검색하려면 이 용도로 최적화된 IPv4 주소에서 특수 연산자 중 하나를 사용합니다.

자세한 내용은 쿼리 모범 사례를 참조하세요.

예를 들어 이러한 쿼리 중 첫 번째 쿼리는 더 빠르게 실행됩니다.

StormEvents | where State has "North" | count;
StormEvents | where State contains "nor" | count

IPv4 주소의 연산자

다음 연산자 그룹은 IPv4 주소 또는 해당 접두사에서 인덱스 가속 검색을 제공합니다.