Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Subtrahiert den angegebenen Zeitbereich von der aktuellen UTC-Zeit.
Wie now(), wenn Sie in einer einzelnen Abfrage-Anweisung mehrmals verwenden ago() , ist die aktuelle UTC-Zeit, auf die verwiesen wird, für alle Verwendungen identisch.
Syntax
ago(
Zeitbereich)
Erfahren Sie mehr über Syntaxkonventionen.
Parameter
| Name | Typ | Erforderlich | Beschreibung |
|---|---|---|---|
| Zeitbereich | timespan |
✔️ | Das Intervall, das von der aktuellen UTC-Uhrzeit now()subtrahiert werden soll. Eine vollständige Liste möglicher Zeitbereichswerte finden Sie unter "Timespan literals". |
Gibt zurück
Ein Datetime-Wert , der der aktuellen Uhrzeit entspricht, abzüglich des Zeitbereichs.
Beispiel
Alle Zeilen mit einem Zeitstempel der letzten Stunde:
T | where Timestamp > ago(1h)