Condividi tramite

ago()

  • Articolo

Si applica a: ✅Microsoft Fabric✅Azure Esplora dati✅ Azure Monitor✅Microsoft Sentinel

Sottrae l'intervallo di tempo specificato dall'ora UTC corrente.

Analogamente now()a , se si usa ago() più volte in una singola istruzione di query, l'ora UTC corrente a cui viene fatto riferimento è la stessa in tutti gli usi.

Sintassi

ago(timespan)

Altre informazioni sulle convenzioni di sintassi.

Parametri

Nome Digita Obbligatorio Descrizione
timespan timespan ✔️ Intervallo da sottrarre dall'ora now()UTC corrente. Per un elenco completo dei possibili valori timespan, vedere valori letterali timespan.

Valori restituiti

Valore datetime uguale all'ora corrente meno l'intervallo di tempo.

Esempio

Tutte le righe con un timestamp nell'ultima ora:

T | where Timestamp > ago(1h)