operador startswith
Aplica-se a: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel
Filtra um conjunto de registros para dados com uma sequência inicial de cadeia de caracteres que não diferencia maiúsculas de minúsculas.
A tabela a seguir compara os startswith operadores usando as abreviações fornecidas:
- RHS = lado direito da expressão
- LHS = lado esquerdo da expressão
| Operador | Descrição | Diferencia maiúsculas de minúsculas | Exemplo (suspende true) |
|---|---|---|---|
startswith |
RHS é uma subsequência inicial de LHS | Não | "Fabrikam" startswith "fab" |
!startswith |
RHS não é uma subsequência inicial de LHS | Não | "Fabrikam" !startswith "kam" |
startswith_cs |
RHS é uma subsequência inicial de LHS | Sim | "Fabrikam" startswith_cs "Fab" |
!startswith_cs |
RHS não é uma subsequência inicial de LHS | Sim | "Fabrikam" !startswith_cs "fab" |
Para obter mais informações sobre outros operadores e determinar qual operador é mais apropriado para sua consulta, consulte operadores de cadeia de caracteres de tipo de dados.
Dicas de desempenho
Observação
O desempenho depende do tipo de pesquisa e da estrutura dos dados. Para obter as práticas recomendadas, consulte Práticas recomendadas de consulta.
Quando possível, use o startswith_cs que diferencia maiúsculas de minúsculas.
Sintaxe
Expressão T col startswith (| where )
Saiba mais sobre as convenções de sintaxe.
Parâmetros
| Nome | Digitar | Obrigatória | Descrição |
|---|---|---|---|
| T | string |
✔️ | A entrada tabular a ser filtrada. |
| col | string |
✔️ | A coluna usada para filtrar. |
| expressão | string |
✔️ | A expressão pela qual filtrar. |
Devoluções
As linhas em T para as quais o predicado é true.
Exemplo
StormEvents
| summarize event_count=count() by State
| where State startswith "Lo"
| where event_count > 10
| project State, event_count
Saída
| Estado | event_count |
|---|---|
| LOUISIANA | 463 |