KQL中列比较时反斜杠导致contains失效的解决方法问询

你遇到的问题是因为KQL字符串中的反斜杠属于转义字符，单个反斜杠会被解析器忽略，导致实际存储的字符串和你预期的不一致，进而让contains匹配失效。

正常执行的代码示例 #

datatable(RawData:string, Comparison:string) [
"Everyone is happy but me", "Everyone is happy"
]
| where RawData contains Comparison

异常场景的问题根源 #

异常示例里的单个反斜杠被转义了：

datatable(RawData:string, Comparison:string) [
    "\Everyone is happy but me", "\Everyone is happy"
]
| where RawData contains Comparison

这里的"\Everyone"会被解析成"Everyone"，而非你预期的"\Everyone"，自然无法匹配成功。

解决方法 #

要在KQL字符串中表示真实的反斜杠，需要用**双反斜杠\\**进行转义，这样解析器才会将其识别为单个反斜杠字符。

修正后的代码如下：

datatable(RawData:string, Comparison:string) [
    "\\Everyone is happy but me", "\\Everyone is happy"
]
| where RawData contains Comparison

这段代码会正确识别字符串中的反斜杠，contains操作也能正常匹配。

内容的提问来源于stack exchange，提问作者user8369515