Partilhar via

há()

Aplica-se a: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel

Subtrai o de tempo de dado da hora UTC atual.

Como now(), se você usar ago() várias vezes em uma única instrução de consulta, o tempo UTC atual que está sendo referenciado será o mesmo em todos os usos.

Sintaxe

ago( período de tempo)

Saiba mais sobre convenções de sintaxe.

Parâmetros

Designação Tipo Necessário Descrição
período de tempo timespan ✔️ O intervalo a ser subtraído da hora atual do relógio UTC now(). Para obter uma lista completa dos valores de timespan possíveis, consulte literais de timespan.

Devoluções

Um valor datetime igual à hora atual menos o intervalo de tempo.

Exemplo

Todas as linhas com um carimbo de data/hora na hora anterior:

T | where Timestamp > ago(1h)

Conteúdo relacionado

  • Last updated on