如何编写使用正则表达式筛选 where 子句的 Kusto 查询

Question

在 Azure Log Analytics 中，我尝试使用 Kusto 查询具有使用正则表达式的 where 条件的请求。我正在尝试的查询是

requests
| where customDimensions.["API Name"] matches regex "\w*-v\d*"

但是这个 returns 语法错误。文档 here 中给出的示例是有限的，但暗示此语法应该有效。上面的一个更简单的版本确实有效

requests
| where customDimensions.["API Name"] matches regex ".*-v.*"

Kusto 中 where <predicate> matches regex 的正确语法是什么？

Answer 1

如果正则表达式包含反斜杠，那么它必须作为逐字字符串传递，如 here 所述。以下语法有效

requests
| where customDimensions.["API Name"] matches regex @'\w*-v\d*'

How do I write a Kusto query that uses a regex to filter on a where clause