ago()

Gilt für: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel

Subtrahiert den angegebenen Zeitbereich von der aktuellen UTC-Zeit.

Wie now(), wenn Sie in einer einzelnen Abfrage-Anweisung mehrmals verwenden ago() , ist die aktuelle UTC-Zeit, auf die verwiesen wird, für alle Verwendungen identisch.

Syntax

ago(timespan)

Erfahren Sie mehr über Syntaxkonventionen.

Parameter

Name	Type	Erforderlich	Beschreibung
timespan	timespan	✔️	Das Intervall, das von der aktuellen UTC-Uhrzeit now()subtrahiert werden soll. Eine vollständige Liste möglicher Zeitbereichswerte finden Sie unter "Timespan literals".

Gibt zurück

Ein Datetime-Wert , der der aktuellen Uhrzeit entspricht, abzüglich des Zeitbereichs.

Beispiel

Alle Zeilen mit einem Zeitstempel der letzten Stunde:

T | where Timestamp > ago(1h)