Compartir a través de

ago()

  • Artículo

Se aplica a: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel

Resta el intervalo de tiempo especificado de la hora UTC actual.

Al igual now()que , si usa ago() varias veces en una sola instrucción de consulta, la hora UTC actual a la que se hace referencia es la misma en todos los usos.

Sintaxis

ago(timespan)

Obtenga más información sobre las convenciones de sintaxis.

Parámetros

Nombre Type Obligatorio Descripción
timespan timespan ✔️ Intervalo que se va a restar de la hora now()del reloj UTC actual. Para obtener una lista completa de posibles valores de intervalo de tiempo, consulte literales de intervalo de tiempo.

Devoluciones

Valor datetime igual a la hora actual menos el intervalo de tiempo.

Ejemplo

Todas las filas con una marca de tiempo de la última hora:

T | where Timestamp > ago(1h)