Оператор has_cs

  • Статья

Фильтрует набор записей для данных с помощью строки поиска с учетом регистра. has_cs выполняет поиск индексированных терминов, где индексированные термины — три или более символов. Если термин содержит менее трех символов, запрос сканирует значения в столбце, что происходит медленнее, чем поиск термина в индексе термина.

В следующей таблице сравниваются операторы has с использованием приведенных сокращений:

  • RHS = справа от выражения
  • LHS = левая часть выражения
Оператор Описание С учетом регистра Пример (при true)
has Правая часть представляет собой все слово в левой части Нет "North America" has "america"
!has ПЧ не является полным термином в ЛЧ Нет "North America" !has "amer"
has_cs ПЧ представляет целый термин в ЛЧ Да "North America" has_cs "America"
!has_cs ПЧ не является полным термином в ЛЧ Да "North America" !has_cs "amer"

Дополнительные сведения о других операторах и определении того, какой оператор лучше всего подходит для запроса, см. в разделе Строковые операторы типа данных.

Советы по улучшению производительности

Примечание

Производительность зависит от типа поиска и структуры данных. Рекомендации см. в статье Рекомендации по запросам.

Синтаксис

T|whereСтолбцаhas_cs(Выражение)

Дополнительные сведения о соглашениях о синтаксисе.

Параметры

Имя Тип Обязательно Описание
T string ✔️ Табличные входные данные, записи которых необходимо отфильтровать.
Столбец string ✔️ Столбец, используемый для фильтрации записей.
Выражение скалярный или табличный ✔️ Выражение, по которому выполняется поиск. Если значение является табличным выражением и содержит несколько столбцов, используется первый столбец.

Возвращаемое значение

Строки в T, для которых предикат имеет значение true.

Пример

Выполнить запрос

StormEvents
| summarize event_count=count() by State
| where State has_cs "FLORIDA"

Выходные данные

Состояние event_count
Флорида 1042

Так как все State значения имеют прописную букву, поиск строки в нижнем регистре с тем же значением, например "florida", не даст никаких результатов.

Выполнить запрос

StormEvents
| summarize event_count=count() by State
| where State has_cs "florida"

Выходные данные

Состояние event_count