ago()
Gäller för: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel
Subtraherar det angivna tidsintervallet från den aktuella UTC-tiden.
Precis som now(), om du använder ago() flera gånger i en enda frågeuttryck, är den aktuella UTC-tiden som refereras samma för alla användningsområden.
Syntax
ago(
tidsintervall)
Läs mer om syntaxkonventioner.
Parametrar
| Namn | Typ | Krävs | Beskrivning |
|---|---|---|---|
| tidsintervall | timespan |
✔️ | Intervallet som ska subtraheras från den aktuella UTC-klocktiden now(). En fullständig lista över möjliga tidsintervallvärden finns i tidsintervalllitteraler. |
Returnerar
Ett datetime- värde som är lika med den aktuella tiden minus tidsintervallet.
Exempel
Alla rader med en tidsstämpel under den senaste timmen:
T | where Timestamp > ago(1h)