ago()

Dotyczy: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel

Odejmuje podany przedział czasu od bieżącej godziny UTC.

Podobnie jak now(), jeśli używasz ago() wiele razy w jednej instrukcji zapytania, bieżący czas UTC, do którego się odwołujesz, jest taki sam we wszystkich zastosowaniach.

Składnia

ago(przedział czasu)

Dowiedz się więcej na temat konwencji składni.

Parametry

Nazwisko	Type	Wymagania	opis
przedział czasu	timespan	✔️	Interwał odejmowania od bieżącego czasu now()zegara UTC. Aby uzyskać pełną listę możliwych wartości przedziału czasu, zobacz literały przedziału czasu.

Zwraca

Wartość daty/godziny równa bieżącej godzinie pomniejszona o przedział czasu.

Przykład

Wszystkie wiersze ze znacznikiem czasu w ciągu ostatniej godziny:

T | where Timestamp > ago(1h)