Оператор has_all

Переключение служб с помощью раскрывающегося списка версий . Дополнительные сведения о навигации.
Область применения: ✅ Microsoft Fabric ✅ Azure Data Explorer ✅ Azure Monitor ✅ Microsoft Sentinel

Фильтрует набор записей для данных с одной или несколькими строками поиска без учета регистра. has_all ищет индексированные термины, где индексированные термины — три или более символов. Если ваш термин меньше трех символов, запрос сканирует значения в столбце, что медленнее, чем поиск термина в индексе термина.

Дополнительные сведения о других операторах и определении наиболее подходящих операторов для запроса см. в разделе строковых операторов типа данных.

Синтаксис

T|wherecolhas_all( expression ...,)

Дополнительные сведения о соглашениях синтаксиса.

Параметры

Возвраты

Строки в T, для которых предикат имеет значение true.

Примеры

В следующем запросе показано, как использовать has_all с разделенным запятыми набор скалярных значений.

StormEvents 
| where EpisodeNarrative has_all ("cold", "strong", "afternoon", "hail")
| summarize Count=count() by EventType
| top 3 by Count

Выходные данные

Такой же результат можно достичь с помощью нотации динамического массива.

StormEvents 
| where EpisodeNarrative has_all (dynamic(["cold", "strong", "afternoon", "hail"]))
| summarize Count=count() by EventType
| top 3 by Count

Выходные данные

Тот же запрос также можно записать с помощью инструкции let.

let criteria = dynamic(["cold", "strong", "afternoon", "hail"]);
StormEvents 
| where EpisodeNarrative has_all (criteria)
| summarize Count=count() by EventType
| top 3 by Count