Megosztás a következőn keresztül:

ago()

  • Cikk

A következőkre vonatkozik: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel

Kivonja a megadott időtartományt az aktuális UTC időből.

A now()-hez hasonlóan, ha egy lekérdezési utasításban többször is használja ago(), akkor a jelenlegi UTC-idő minden felhasználási területen megegyezik.

Szintaxis

ago( munkaidő-)

További információ szintaxiskonvenciákról.

Paraméterek

Név Típus Szükséges Leírás
munkaidő- timespan ✔️ Az aktuális UTC-időből now()kivonandó időköz. A lehetséges időpántértékek teljes listáját .

Visszatér

Egy dátum/idő érték, amely az aktuális idő és az időbélyeggel egyenlő.

Példa

Az elmúlt órában időbélyeggel rendelkező összes sor:

T | where Timestamp > ago(1h)

Kapcsolódó tartalom