你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
ago()
适用于：✅Microsoft Fabric✅Azure 数据资源管理器Azure Monitor✅Microsoft✅ Sentinel
从当前 UTC 时间减去给定时间跨度。
与 now() 一样，如果在单个查询语句中多次使用 ago()，则引用的当前 UTC 时间在所有使用中都是相同的。
语法
ago(timespan)
详细了解语法约定。
参数
| 客户 | 类型 | 必需 | 说明 |
|---|---|---|---|
| timespan | timespan |
✔️ | 要从当前 UTC 时钟时间 now() 减去的间隔。 有关可能的时间跨度值的完整列表，请参阅时间跨度文本。 |
返回
日期/时间值等于当前时间减去时间跨度。
示例
过去一小时内具有时间戳的所有行：
T | where Timestamp > ago(1h)