Partilhar via


termina com operador

Aplica-se a: ✅Microsoft FabricAzure Data ExplorerAzure MonitorMicrosoft Sentinel

Filtra um conjunto de registros para dados com uma cadeia de caracteres final que não diferencia maiúsculas de minúsculas.

A tabela a seguir compara os operadores de endswith usando as abreviaturas fornecidas:

  • RHS = lado direito da expressão
  • LHS = lado esquerdo da expressão
Operador Descrição Case-Sensitive Exemplo (rendimentos true)
endswith RHS é uma subseqüência de fechamento de LHS Não "Fabrikam" endswith "Kam"
!endswith RHS não é uma subseqüência de fechamento de LHS Não "Fabrikam" !endswith "brik"
endswith_cs RHS é uma subseqüência de fechamento de LHS Sim "Fabrikam" endswith_cs "kam"
!endswith_cs RHS não é uma subseqüência de fechamento de LHS Sim "Fabrikam" !endswith_cs "brik"

Para obter mais informações sobre outros operadores e determinar qual operador é mais apropriado para sua consulta, consulte operadores de cadeia de caracteres de tipo de dados.

Sugestões de desempenho

Observação

O desempenho depende do tipo de pesquisa e da estrutura dos dados. Para obter as práticas recomendadas, consulte Práticas recomendadas de consulta.

Para obter resultados mais rápidos, use a versão que diferencia maiúsculas de minúsculas de um operador. Por exemplo, use endswith_cs em vez de endswith.

Sintaxe

O|whereendswith( colexpressão)

Saiba mais sobre convenções de sintaxe.

Parâmetros

Nome Tipo Obrigatório Descrição
T string ✔️ A entrada tabular cujos registros devem ser filtrados.
col string ✔️ A coluna a filtrar.
expressão string ✔️ A expressão usada para filtrar.

Devoluções

Devolve as linhas em T para as quais o predicado é true.

Exemplos

O exemplo a seguir retorna as linhas na tabela StormEvents onde a coluna State termina com "SAS".

StormEvents
| summarize Events=count() by State
| where State endswith "sas"
| where Events > 10
| project State, Events

Realização

Estado Eventos
KANSAS 3166
ARKANSAS 1028