Dela via

förflutenTid()

Gäller för: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel

Subtraherar det angivna tidsintervallet från den aktuella UTC-tiden.

Precis som now(), om du använder ago() flera gånger i en enda frågeuttryck, är den aktuella UTC-tiden som refereras samma för alla användningsområden.

Syntax

ago( tidsintervall)

Läs mer om syntaxkonventioner.

Parametrar

Namn Typ Krävs Beskrivning
tidsintervall timespan ✔️ Intervallet som ska subtraheras från den aktuella UTC-klocktiden now(). En fullständig lista över möjliga tidsintervallvärden finns i tidsintervalllitteraler.

Returnerar

Ett datetime- värde som är lika med den aktuella tiden minus tidsintervallet.

Exempel

Alla rader med en tidsstämpel under den senaste timmen:

T | where Timestamp > ago(1h)

Relaterat innehåll