!endswith 運算子

適用於：✅Microsoft網狀架構✅Azure 數據 ✅總管 Azure 監視器 ✅Microsoft Sentinel

篩選數據記錄集，以排除不區分大小寫的結束字串。

下表使用提供的縮寫來比較 endswith 運算子：

Operator	描述	區分大小寫	範例（yields `true`）
`endswith`	RHS 是 LHS 的結尾子序列	No	`"Fabrikam" endswith "Kam"`
`!endswith`	RHS 不是 LHS 的結尾子序列	No	`"Fabrikam" !endswith "brik"`
`endswith_cs`	RHS 是 LHS 的結尾子序列	Yes	`"Fabrikam" endswith_cs "kam"`
`!endswith_cs`	RHS 不是 LHS 的結尾子序列	Yes	`"Fabrikam" !endswith_cs "brik"`

如需其他運算符的詳細資訊，以及判斷哪一個運算元最適合您的查詢，請參閱數據類型字串運算元。

效能祕訣

注意

效能取決於搜尋類型和數據結構。如需最佳做法，請參閱查詢最佳做法。

可能的話，請使用區分大小寫的！endswith_cs。

T where | col 表示式 !endswith ()

深入瞭解語法慣例。

述詞為 true的 T 數據列。

StormEvents
| summarize Events=count() by State
| where State !endswith "is"
| where Events > 2000
| project State, Events

輸出