首页 > 解决方案 > 如何编写使用正则表达式过滤 where 子句的 Kusto 查询

问题描述

在 Azure Log Analytics 中,我尝试使用 Kusto 来查询具有使用正则表达式的 where 条件的请求。我正在尝试的查询是

requests
| where customDimensions.["API Name"] matches regex "\w*-v\d*"

但这会返回语法错误。此处文档中给出的示例是有限的,但暗示此语法应该有效。上面的一个更简单的版本确实有效

requests
| where customDimensions.["API Name"] matches regex ".*-v.*"

where <predicate> matches regexKusto中的正确语法是什么?

标签: regexazure-log-analyticsazure-data-explorerkql

解决方案


如果正则表达式包含反斜杠,那么它必须作为逐字字符串传递,如此所述。以下语法有效

requests
| where customDimensions.["API Name"] matches regex @'\w*-v\d*'

推荐阅读