ago()
Van toepassing op: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel-
Trekt de opgegeven tijdsperiode af van de huidige UTC-tijd.
Net als now(), als u ago() meerdere keren in één query-instructie gebruikt, is de huidige UTC-tijd waarnaar wordt verwezen, hetzelfde voor alle toepassingen.
Syntaxis
ago(
periode)
Meer informatie over syntaxisconventies.
Parameters
| Naam | Type | Vereist | Beschrijving |
|---|---|---|---|
| periode | timespan |
✔️ | Het interval dat moet worden afgetrokken van de huidige UTC-kloktijd now(). Zie letterlijke tijdsperiodevoor een volledige lijst met mogelijke tijdsperiodewaarden. |
Retourneert
Een datum/tijd waarde gelijk aan de huidige tijd min de periode.
Voorbeeld
Alle rijen met een tijdstempel in het afgelopen uur:
T | where Timestamp > ago(1h)