Partilhar via


operador !hasprefix_cs

Aplica-se a: ✅Microsoft FabricAzure Data Explorer✅Azure MonitorMicrosoft Sentinel

Filtra um conjunto de registros para dados que não têm uma cadeia de caracteres inicial que diferencia maiúsculas de minúsculas. !hasprefix_csPesquisas por termos indexados, em que um termo indexado tem três ou mais caracteres. Se o termo tiver menos de três caracteres, a consulta examinará os valores na coluna, o que é mais lento do que pesquisar o termo no índice de termos.

Operador Descrição Diferencia maiúsculas de minúsculas Exemplo (suspende true)
hasprefix O RHS é um prefixo de termo no LHS Não "North America" hasprefix "ame"
!hasprefix O RHS não é um prefixo de termo no LHS Não "North America" !hasprefix "mer"
hasprefix_cs O RHS é um prefixo de termo no LHS Sim "North America" hasprefix_cs "Ame"
!hasprefix_cs O RHS não é um prefixo de termo no LHS Sim "North America" !hasprefix_cs "CA"

Observação

As seguintes abreviações são usadas na tabela acima:

  • RHS = lado direito da expressão
  • LHS = lado esquerdo da expressão

Para obter mais informações sobre outros operadores e determinar qual operador é mais apropriado para sua consulta, consulte operadores de cadeia de caracteres de tipo de dados.

Dicas de desempenho

Observação

O desempenho depende do tipo de pesquisa e da estrutura dos dados. Para obter as práticas recomendadas, consulte Práticas recomendadas de consulta.

Sintaxe

Expressão da coluna T | where !hasprefix_cs ()

Saiba mais sobre as convenções de sintaxe.

Parâmetros

Nome Digitar Obrigatória Descrição
T string ✔️ a entrada tabular cujos registros serão filtrados.
column string ✔️ A coluna pela qual filtrar.
expressão scalar ✔️ A expressão escalar ou literal para a qual pesquisar.

Devoluções

As linhas em T para as quais o predicado é true.

Exemplo

StormEvents
| summarize event_count=count() by State
| where State !hasprefix_cs "P"
| count

Saída

Count
64