ago()

適用対象: ✅Microsoft Fabric✅Azure データ エクスプローラー✅Azure Monitor✅Microsoft Sentinel

指定した timespan を現在の UTC 時刻から減算します。

now()と同様に、1 つのクエリ ステートメントで ago() を複数回使用する場合、参照されている現在の UTC 時間はすべての用途で同じです。

構文

ago(timespan)

構文規則について詳しく知る。

パラメーター

件名	タイプ	Required	説明
timespan	timespan	✔️	現在の UTC クロック時間から減算する間隔 now()。 使用可能な期間の値の完全な一覧については、 timespan リテラルを参照してください。

返品

datetime現在の時刻から期間を引いた値です。

例

過去 1 時間以内のタイムスタンプを持つすべての行は、次のようになります。

T | where Timestamp > ago(1h)