Partager via

ago()

  • Article

S’applique à : ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel

Soustrait l’intervalle de temps donné de l’heure UTC actuelle.

Comme now(), si vous utilisez ago() plusieurs fois dans une instruction de requête unique, l’heure UTC actuelle référencée est la même pour toutes les utilisations.

Syntaxe

ago(timespan)

En savoir plus sur les conventions de syntaxe.

Paramètres

Nom Type Requise Description
timespan timespan ✔️ Intervalle à soustraire de l’heure now()UTC actuelle . Pour obtenir la liste complète des valeurs d’intervalle de temps possibles, consultez les littéraux d’intervalle de temps.

Retours

Valeur datetime égale à l’heure actuelle moins l’intervalle de temps.

Exemple

Toutes les lignes de l’horodatage de la dernière heure :

T | where Timestamp > ago(1h)