operador !has_cs
Aplica-se a: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel
Filtra um conjunto de registros para dados que não têm uma cadeia de caracteres que diferencia maiúsculas de minúsculas correspondente. !has_csPesquisas por termos indexados, em que um termo indexado tem três ou mais caracteres. Se o termo tiver menos de três caracteres, a consulta examinará os valores na coluna, o que é mais lento do que pesquisar o termo no índice de termos.
A tabela a seguir compara os has operadores usando as abreviações fornecidas:
- RHS = lado direito da expressão
- LHS = lado esquerdo da expressão
| Operador | Descrição | Diferencia maiúsculas de minúsculas | Exemplo (suspende true) |
|---|---|---|---|
has |
O lado direito (RHS) é um termo completo no lado esquerdo (LHS) | Não | "North America" has "america" |
!has |
O RHS não é um termo completo no LHS | Não | "North America" !has "amer" |
has_cs |
O RHS é um termo completo no LHS | Sim | "North America" has_cs "America" |
!has_cs |
O RHS não é um termo completo no LHS | Sim | "North America" !has_cs "amer" |
Para obter mais informações sobre outros operadores e determinar qual operador é mais apropriado para sua consulta, consulte operadores de cadeia de caracteres de tipo de dados.
Dicas de desempenho
Observação
O desempenho depende do tipo de pesquisa e da estrutura dos dados. Para obter as práticas recomendadas, consulte Práticas recomendadas de consulta.
Sintaxe
Expressão da coluna T | where !has_cs ()
Saiba mais sobre as convenções de sintaxe.
Parâmetros
| Nome | Digitar | Obrigatória | Descrição |
|---|---|---|---|
| T | string |
✔️ | a entrada tabular cujos registros serão filtrados. |
| column | string |
✔️ | A coluna pela qual filtrar. |
| expressão | scalar | ✔️ | A expressão escalar ou literal para a qual pesquisar. |
Devoluções
As linhas em T para as quais o predicado é true.
Exemplo
StormEvents
| summarize event_count=count() by State
| where State !has_cs "new"
| count
Saída
| Count |
|---|
| 67 |