Partilhar via


Operadores !hasprefix

Aplica-se a: ✅Microsoft FabricAzure Data Explorer✅Azure MonitorMicrosoft Sentinel

Filtra um conjunto de registros para dados que não incluem uma cadeia de caracteres inicial que não diferencia maiúsculas de minúsculas.

Para obter o melhor desempenho, use cadeias de caracteres de três caracteres ou mais. !hasprefixPesquisas por termos indexados, em que um termo indexado tem três ou mais caracteres. Se o termo tiver menos de três caracteres, a consulta examinará os valores na coluna, o que é mais lento do que pesquisar o termo no índice de termos.

A tabela a seguir compara os hasprefix operadores usando as abreviações fornecidas:

  • RHS = lado direito da expressão
  • LHS = lado esquerdo da expressão
Operador Descrição Diferencia maiúsculas de minúsculas Exemplo (suspende true)
hasprefix O RHS é um prefixo de termo no LHS Não "North America" hasprefix "ame"
!hasprefix O RHS não é um prefixo de termo no LHS Não "North America" !hasprefix "mer"
hasprefix_cs O RHS é um prefixo de termo no LHS Sim "North America" hasprefix_cs "Ame"
!hasprefix_cs O RHS não é um prefixo de termo no LHS Sim "North America" !hasprefix_cs "CA"

Para obter mais informações sobre outros operadores e determinar qual operador é mais apropriado para sua consulta, consulte operadores de cadeia de caracteres de tipo de dados.

Dicas de desempenho

Observação

O desempenho depende do tipo de pesquisa e da estrutura dos dados. Para obter as práticas recomendadas, consulte Práticas recomendadas de consulta.

Quando possível, use o !hasprefix_cs que diferencia maiúsculas de minúsculas.

Sintaxe

Expressão de coluna T | where !hasprefix ()

Saiba mais sobre as convenções de sintaxe.

Parâmetros

Nome Digitar Obrigatória Descrição
T string ✔️ a entrada tabular cujos registros serão filtrados.
Coluna string ✔️ A coluna usada para filtrar.
Expressão string ✔️ A expressão para a qual pesquisar.

Devoluções

As linhas em T para as quais o predicado é true.

Exemplo

StormEvents
| summarize event_count=count() by State
| where State !hasprefix "N"
| where event_count > 2000
| project State, event_count
Estado event_count
TEXAS 4701
KANSAS 3166
IOWA 2337
ILLINOIS 2022
MISSOURI 2016