operador endswith
Aplica-se a: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel
Filtra um conjunto de registros para dados com uma cadeia de caracteres final que não diferencia maiúsculas de minúsculas.
A tabela a seguir compara os endswith operadores usando as abreviações fornecidas:
- RHS = lado direito da expressão
- LHS = lado esquerdo da expressão
| Operador | Descrição | Diferencia maiúsculas de minúsculas | Exemplo (suspende true) |
|---|---|---|---|
endswith |
RHS é uma subsequência de fechamento de LHS | Não | "Fabrikam" endswith "Kam" |
!endswith |
RHS não é uma subsequência de fechamento de LHS | Não | "Fabrikam" !endswith "brik" |
endswith_cs |
RHS é uma subsequência de fechamento de LHS | Sim | "Fabrikam" endswith_cs "kam" |
!endswith_cs |
RHS não é uma subsequência de fechamento de LHS | Sim | "Fabrikam" !endswith_cs "brik" |
Para obter mais informações sobre outros operadores e determinar qual operador é mais apropriado para sua consulta, consulte operadores de cadeia de caracteres de tipo de dados.
Dicas de desempenho
Observação
O desempenho depende do tipo de pesquisa e da estrutura dos dados. Para obter as práticas recomendadas, consulte Práticas recomendadas de consulta.
Para obter resultados mais rápidos, use a versão que diferencia maiúsculas de minúsculas de um operador. Por exemplo, use endswith_cs ao invés de endswith.
Sintaxe
Expressão T col endswith (| where )
Saiba mais sobre as convenções de sintaxe.
Parâmetros
| Nome | Digitar | Obrigatória | Descrição |
|---|---|---|---|
| T | string |
✔️ | a entrada tabular cujos registros serão filtrados. |
| col | string |
✔️ | A coluna a ser filtrada. |
| expressão | string |
✔️ | A expressão usada para filtrar. |
Devoluções
As linhas em T para as quais o predicado é true.
Exemplo
StormEvents
| summarize Events=count() by State
| where State endswith "sas"
| where Events > 10
| project State, Events
Saída
| Estado | Eventos |
|---|---|
| KANSAS | 3166 |
| ARKANSAS | 1028 |