如何编写使用正则表达式过滤 where 子句的 Kusto 查询

Question

在 Azure Log Analytics 中，我尝试使用 Kusto 查询具有使用正则表达式的 where 条件的请求。我正在尝试的查询是

requests
| where customDimensions.["API Name"] matches regex "\w*-v\d*"

但这会返回语法错误。此处文档中给出的示例是有限的，但暗示此语法应该有效。上面的一个更简单的版本确实有效

requests
| where customDimensions.["API Name"] matches regex ".*-v.*"

where <predicate> matches regexKusto 中的正确语法是什么？

Answer 1

如果正则表达式中包含反斜杠，那么它必须作为一个逐字字符串作为解释的通过这里。以下语法有效

requests
| where customDimensions.["API Name"] matches regex @'\w*-v\d*'