has işleci

Büyük/küçük harfe duyarlı olmayan bir dizeyle veriler için bir kayıt kümesini filtreler. has dizinlenmiş terimlerin üç veya daha fazla karakter olduğu dizinlenmiş terimleri arar. Teriminiz üç karakterden azsa, sorgu sütundaki değerleri tarar ve terim dizininde terimi aramaktan daha yavaştır.

Aşağıdaki tabloda, sağlanan kısaltmaları kullanarak işleçler has karşılaştırılmış olur:

  • RHS = ifadenin sağ tarafı
  • LHS = ifadenin sol tarafı
İşleç Açıklama Case-Sensitive Örnek (ödemeler true)
has Sağ taraf (RHS), sol taraftaki (LHS) tüm terimdir No "North America" has "america"
!has RHS, LHS'de tam bir terim değildir No "North America" !has "amer"
has_cs RHS, LHS'de tam bir terimdir Yes "North America" has_cs "America"
!has_cs RHS, LHS'de tam bir terim değildir Yes "North America" !has_cs "amer"

Diğer işleçler hakkında daha fazla bilgi edinmek ve sorgunuz için en uygun işleci belirlemek için bkz. veri türü dize işleçleri.

Performans ipuçları

Not

Performans, arama türüne ve verilerin yapısına bağlıdır. En iyi yöntemler için bkz . Sorgu en iyi yöntemleri.

Mümkün olduğunda büyük/küçük harfe duyarlı has_cs kullanın.

Syntax

T|whereSütunhas(Ifa -de)

Söz dizimi kuralları hakkında daha fazla bilgi edinin.

Parametreler

Ad Tür Gerekli Açıklama
T string ✔️ Kayıtları filtrelenecek tablosal giriş.
Sütun string ✔️ Kayıtları filtrelemek için kullanılan sütun.
Expression skaler veya tablosal ✔️ Aranacak ifade. Değer tablosal bir ifadeyse ve birden çok sütunu varsa, ilk sütun kullanılır.

Döndürülenler

T'de koşulun olduğu satırlartrue.

Örnek

StormEvents
| summarize event_count=count() by State
| where State has "New"
| where event_count > 10
| project State, event_count

Çıkış

Durum event_count
NEW YORK 1,750
NEW JERSEY 1,044
NEW MEXICO 527
NEW HAMPSHIRE 394