如何在KQL中移除字符串首尾的指定特殊字符？

开发者阿泽

2026-8-2

用KQL移除字符串首尾特定字符的实现方法

针对你要处理的字符串（原内容为"server1-Incremantal")，需要去掉开头的双引号和结尾的")），可以用以下几种KQL方法实现：

方法一：正则替换（最灵活）
使用replace()函数结合正则表达式，精准匹配并替换首尾的目标字符：
```
// 假设你的数据表名为your_table，存储原字符串的列名为original_str
your_table
| extend cleaned_str = replace(@"^""|""\)$", "", original_str)
```
正则说明：^""匹配字符串开头的双引号，""\)$匹配字符串结尾的双引号加右括号，|表示“或”逻辑，最终用空字符串替换这两个匹配部分，得到干净的server1-Incremantal。
方法二：分步修剪首尾
先用trim_start()去掉开头的双引号，再用trim_end()去掉结尾的")：
```
your_table
| extend temp_str = trim_start('"', original_str)
| extend cleaned_str = trim_end('")', temp_str)
```
这种方法逻辑直观，适合对正则不熟悉的场景。