В языке запросов OMS отсутствует опция поиска без учета регистра, однако я вижу, что он поддерживает REGEX

Question

Язык запросов OMS не имеет опции поиска без учета регистра, однако я вижу, что он поддерживает REGEX. В Regex есть параметр /i, который разрешает поиск без учета регистра. Однако я не могу понять, как использовать регулярное выражение в oms с / я

Поддерживает ли OMS logsearch /i параметр вообще? может ли кто-нибудь привести пример использования или любой другой способ достижения нечувствительного к регистру поиска в поиске по журналу OMS.

Answer 1

Вы можете включить чувствительность к регистру с помощью модификатора режима регулярных выражений (?i)

например:

where string matches regex ("(?i)query")

Answer 2

Ну вот:

@   Any string of characters.   Computer=RegEx("srv@.contoso.com")  srv01.contoso.com srv02.contoso.com
.   Any single character.       Computer=RegEx("srv...contoso.com") srv01.contoso.com srv02.contoso.com

https://docs.microsoft.com/en-us/azure/log-analytics/log-analytics-log-searches-regex