ago()
Berlaku untuk: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel
Mengurangi rentang waktu yang diberikan dari waktu UTC saat ini.
Seperti now(), jika Anda menggunakan ago() beberapa kali dalam satu pernyataan kueri, waktu UTC saat ini yang dirujuk sama di semua penggunaan.
Sintaks
ago(timespan)
Pelajari selengkapnya tentang konvensi sintaksis.
Parameter
| Nama | Tipe | Wajib | Deskripsi |
|---|---|---|---|
| timespan | timespan |
✔️ | Interval yang akan dikurangi dari waktu now()jam UTC saat ini. Untuk daftar lengkap kemungkinan nilai rentang waktu, lihat rentang waktu literal. |
Mengembalikan
Nilai tanggalwaktu sama dengan waktu saat ini dikurangi rentang waktu.
Contoh
Semua baris dengan stempel waktu dalam satu jam terakhir:
T | where Timestamp > ago(1h)