regex - 如何编写使用正则表达式过滤 where 子句的 Kusto 查询

Question

在 Azure Log Analytics 中，我尝试使用 Kusto 来查询具有使用正则表达式的 where 条件的请求。我正在尝试的查询是

requests
| where customDimensions.["API Name"] matches regex "\w*-v\d*"

但这会返回语法错误。此处文档中给出的示例是有限的，但暗示此语法应该有效。上面的一个更简单的版本确实有效

requests
| where customDimensions.["API Name"] matches regex ".*-v.*"

where <predicate> matches regexKusto中的正确语法是什么？

score 9 · Accepted Answer

如果正则表达式包含反斜杠，那么它必须作为逐字字符串传递，如此处所述。以下语法有效

requests
| where customDimensions.["API Name"] matches regex @'\w*-v\d*'

1 回答 1