Sdílet prostřednictvím

ago()

  • Článek

Platí pro: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel

Odečte daný časový rozsah od aktuálního času UTC.

Podobně jako now()v případě, že v jednom příkazu dotazu používáte ago() vícekrát, aktuální čas UTC je stejný ve všech použitích.

Syntaxe

ago(časový rozsah)

Přečtěte si další informace o konvencích syntaxe.

Parametry

Název Type Požadováno Popis
časový rozsah timespan ✔️ Interval, který se má odečíst od aktuálního času now()času UTC . Úplný seznam možných hodnot časového rozsahu najdete v literálech časových rozsahů.

Návraty

Hodnota datetime se rovná aktuálnímu času minus časové rozpětí.

Příklad

Všechny řádky s časovým razítkem za poslední hodinu:

T | where Timestamp > ago(1h)