ago()
Aplica-se a: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel
Subtrai o de tempo de dado da hora UTC atual.
Como now()
, se você usar ago()
várias vezes em uma única instrução de consulta, o tempo UTC atual que está sendo referenciado será o mesmo em todos os usos.
Sintaxe
ago(
período de tempo)
Saiba mais sobre convenções de sintaxe.
Parâmetros
Designação | Tipo | Necessário | Descrição |
---|---|---|---|
período de tempo | timespan |
✔️ | O intervalo a ser subtraído da hora atual do relógio UTC now() . Para obter uma lista completa dos valores de timespan possíveis, consulte literais de timespan. |
Devoluções
Um valor datetime igual à hora atual menos o intervalo de tempo.
Exemplo
Todas as linhas com um carimbo de data/hora na hora anterior:
T | where Timestamp > ago(1h)
Conteúdo relacionado
- de tipo de dados de intervalo de tempo
- de tipo de dados ToTimespan
- função make-timespan