Compartir a través de


ago()

Se aplica a: ✅Microsoft FabricAzure Data Explorer✅Azure MonitorMicrosoft Sentinel

Resta el intervalo de tiempo especificado de la hora UTC actual.

Al igual now()que , si usa ago() varias veces en una sola instrucción de consulta, la hora UTC actual a la que se hace referencia es la misma en todos los usos.

Sintaxis

ago( intervalo de tiempo)

Obtenga más información sobre las convenciones de sintaxis.

Parámetros

Nombre Tipo Obligatorio Descripción
intervalo de tiempo timespan ✔️ Intervalo que se va a restar de la hora now()del reloj UTC actual. Para obtener una lista completa de posibles valores de intervalo de tiempo, consulte literales de intervalo de tiempo.

Devoluciones

Valor datetime igual a la hora actual menos el intervalo de tiempo.

Ejemplo

Todas las filas con una marca de tiempo de la última hora:

T | where Timestamp > ago(1h)