operatore regex di corrispondenza

Sintassi

T | where col matches regex (espressione)

Argomenti

• T - L'input tabulare i cui record devono essere filtrati.
• col - La colonna da filtrare.
• expression - espressione letterale o scalare.

Restituisce

Righe in T per cui il predicato è true.

Esempio

Questo esempio mostra una query che applica un'espressione regolare al payload che ricerca il termine QRadar.

events
    | project payload, name, original_time
    | where original_time > ago(24h)
    | where payload matches regex "QRadar"
    | summarize EventCount=count() by EventName=name