正規表現一致演算子

構文

T | where col matches regex (式)

引数

• T -レコードがフィルタリングされる表形式の入力。
• col -フィルタリングする列。
• expression -スカラーまたはリテラル式。

返品

述部が trueである T 内の行。

例

この例は、 QRadarという用語を検索するペイロードに正規表現を適用する照会を示しています。

events
    | project payload, name, original_time
    | where original_time > ago(24h)
    | where payload matches regex "QRadar"
    | summarize EventCount=count() by EventName=name