operator where

Berlaku untuk: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel

Memfilter tabel ke subkumpulan baris yang memenuhi predikat.

Operator where dan filter setara

Sintaks

Predikat T | where

Pelajari selengkapnya tentang konvensi sintaksis.

Parameter

Mengembalikan

Baris di T yang Predicate-nya adalah true.

Tips performa

• Gunakan perbandingan sederhana antara kolom nama dan konstanta. ('Konstanta' berarti konstanta pada tabel - jadi now() dan ago() baik-baik saja, begitu juga dengan nilai skalar yang ditetapkan menggunakan letpernyataan.)

  Misalnya, pilih where Timestamp >= ago(1d) ke where bin(Timestamp, 1d) == ago(1d).

• Dahulukan istilah yang paling sederhana: Jika Anda memiliki beberapa klausul yang disatukan dengan and, dahulukan klausul yang hanya melibatkan satu kolom. Jadi Timestamp > ago(1d) and OpId == EventId lebih baik dari sebaliknya.

Untuk informasi selengkapnya, lihat ringkasan operator String yang tersedia dan ringkasan operator Numerik yang tersedia.

Contoh

Perbandingan pesanan berdasarkan kompleksitas

Kueri berikut mengembalikan rekaman badai yang melaporkan properti yang rusak, adalah banjir, dan dimulai dan berakhir di tempat yang berbeda.

Perhatikan bahwa kami menempatkan perbandingan antara dua kolom terakhir, karena operator di mana tidak dapat menggunakan indeks dan memaksa pemindaian.

StormEvents
| project DamageProperty, EventType, BeginLocation, EndLocation
| where DamageProperty > 0
    and EventType == "Flood"
    and BeginLocation != EndLocation 

Tabel berikut ini hanya memperlihatkan 10 hasil teratas. Untuk melihat output lengkap, jalankan kueri.

Periksa apakah kolom berisi string

Kueri berikut mengembalikan baris tempat kata "sapi" muncul di kolom apa pun.

StormEvents
| where * has "cow"