ago()

Область применения: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel

Вычитает заданный интервал времени из текущего времени в формате UTC.

Например now(), если вы используете ago() несколько раз в одной инструкции запроса, то текущее время в формате UTC совпадает со всеми используемыми.

Синтаксис

ago(timespan)

Дополнительные сведения о соглашениях синтаксиса.

Параметры

Имя (название)	Type	Обязательно	Описание
timespan	timespan	✔️	Интервал для вычитания из текущего времени now()в формате UTC. Полный список возможных значений интервала времени см . в литералах интервала времени.

Возвраты

Значение даты и времени, равное текущему времени, минус интервал времени.

Пример

Все строки за последний час:

T | where Timestamp > ago(1h)