ago()

Aplica-se a: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel

Subtrai o período de tempo determinado do horário UTC atual.

Como now(), se você usar ago() várias vezes em uma única instrução de consulta, a hora UTC atual que está sendo referenciada é a mesma em todos os usos.

Sintaxe

ago(timespan)

Saiba mais sobre as convenções de sintaxe.

Parâmetros

Nome	Digitar	Obrigatória	Descrição
timespan	timespan	✔️	O intervalo para subtrair da hora now()do relógio UTC atual . Para obter uma lista completa de possíveis valores de intervalo de tempo, consulte literais de intervalo de tempo.

Devoluções

Um valor de data e hora igual à hora atual menos o período de tempo.

Exemplo

Todas as linhas com um carimbo de data/hora na última hora:

T | where Timestamp > ago(1h)