通过

startswith 运算符

  • 项目

适用于：✅Azure 数据资源管理器✅Azure Monitor✅Microsoft Sentinel

筛选记录集中具有不区分大小写的字符串起始序列的数据。

下表使用提供的缩写形式对 startswith 运算符进行比较：

  • RHS = 表达式的右侧
  • LHS = 表达式的左侧
运算符 描述 区分大小写 示例（生成 true）
startswith RHS 是 LHS 的初始子序列 否 "Fabrikam" startswith "fab"
!startswith RHS 不是 LHS 的初始子序列 否 "Fabrikam" !startswith "kam"
startswith_cs RHS 是 LHS 的初始子序列 是 "Fabrikam" startswith_cs "Fab"
!startswith_cs RHS 不是 LHS 的初始子序列 是 "Fabrikam" !startswith_cs "fab"

有关其他运算符的详细信息以及确定哪个运算符最适合你的查询，请参阅数据类型字符串运算符。

性能提示

注意

性能取决于搜索的类型和数据的结构。 有关最佳做法，请参阅查询最佳做法。

如果可能，请使用区分大小写的 startswith_cs。

语法

T | where col startswith (expression)

详细了解语法约定。

参数

客户 类型​​ 必需 说明
T string ✔️ 要筛选的表格输入。
col string ✔️ 用于筛选的列。
expression string ✔️ 要按其进行筛选的表达式。

返回

其谓词为 true 的 T 中的行。

示例

StormEvents
| summarize event_count=count() by State
| where State startswith "Lo"
| where event_count > 10
| project State, event_count

输出

状态 event_count
路易斯安那州 463