ago()
Aplica-se a: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel
Subtrai o período de tempo determinado do horário UTC atual.
Como now(), se você usar ago() várias vezes em uma única instrução de consulta, a hora UTC atual que está sendo referenciada é a mesma em todos os usos.
Sintaxe
ago(timespan)
Saiba mais sobre as convenções de sintaxe.
Parâmetros
| Nome | Digitar | Obrigatória | Descrição |
|---|---|---|---|
| timespan | timespan |
✔️ | O intervalo para subtrair da hora now()do relógio UTC atual . Para obter uma lista completa de possíveis valores de intervalo de tempo, consulte literais de intervalo de tempo. |
Devoluções
Um valor de data e hora igual à hora atual menos o período de tempo.
Exemplo
Todas as linhas com um carimbo de data/hora na última hora:
T | where Timestamp > ago(1h)