含短横线字符串过滤失效求助：KQL查询结果异常排查

核心原因 #

你遇到的问题本质是精确匹配（==）与子串匹配（has）的差异，以及CSV格式导入时可能引入的不可见字符（比如前后空格、换行符残留）。

当使用==时，要求字符串完全一致，若导入的foo-bar实际带有隐藏的空白字符（比如CSV解析时的微小误差），精确匹配就会失败；而has只检查目标子串是否存在，因此能命中结果。

排查步骤 #

先确认Namespace字段的实际内容，运行以下查询查看字符串的长度和十六进制编码：

Mappings
| project AppId, Namespace, 字符串长度=str_len(Namespace), 十六进制编码=to_hex(Namespace)

正常情况下foobar的长度是6，foo-bar的长度是7。如果foo-bar的长度大于7，说明存在额外字符。

解决方法 #

方法1：修正数据导入方式 #

改用TSV格式导入（避免CSV解析的潜在问题），命令如下：

// 先清空原有表（可选）
.clear table Mappings data

// 用TSV格式重新导入
.ingest inline into table Mappings with (format="tsv") <|
100	foobar
200	foo-bar

之后再用==匹配foo-bar就能得到预期结果。

方法2：过滤时清理字符串 #

如果不想重新导入数据，可以在过滤时先清理字符串的前后空白：

Mappings 
| where trim(' ', Namespace) == 'foo-bar'

内容的提问来源于stack exchange，提问作者Matthias Güntert