Contribuir en GitHub: Editar en línea operador == (igual)
Filtra un conjunto de registros para los datos que coinciden con una serie que distingue entre mayúsculas y minúsculas.
La tabla siguiente proporciona una comparación de los operadores de == :
| Operador | Descripción | Distinguir mayúsculas de minúsculas | Ejemplo (produce true) |
|---|---|---|---|
== |
Igual que | Sí | "aBc" == "aBc" |
!= |
No igual a | Sí | "abc" != "ABC" |
=~ |
Igual que | Nee | "abc" =~ "ABC" |
!~ |
No igual a | Nee | "aBc" !~ "xyz" |
Para obtener más información sobre otros operadores y para determinar qué operador es el más adecuado para la consulta, consulte operadores de serie de tipo de datos.
Sugerencias de rendimiento
El rendimiento depende del tipo de búsqueda y de la estructura de los datos.
Para obtener resultados más rápidos, utilice la versión sensible a las mayúsculas y minúsculas de un operador, por ejemplo, ==, no =~.
Sintaxis
T | where col == (* expresiones)
Argumentos
- T : la entrada tabular cuyos registros se van a filtrar.
- col -La columna a filtrar.
- expression : expresión escalar o literal.
Devoluciones
Filas en T para las que el predicado es true.
Ejemplo
events
| project original_time, user_id
| where original_time > ago(5m)
| where user_id == "user"
| count
Resultados
| Total |
|---|
| 1287 |