ago()

Soustrait l’intervalle de temps donné de l’heure UTC actuelle.

Comme now(), si vous utilisez ago() plusieurs fois dans une instruction de requête unique, l’heure UTC actuelle référencée est la même pour toutes les utilisations.

Syntax

ago(timespan)

Découvrez les conventions de syntaxe.

Paramètres

Nom	Type	Obligatoire	Description
timespan	timespan	✔️	Intervalle à soustraire de l’heure now()d’horloge UTC actuelle. Pour obtenir la liste complète des valeurs d’intervalle de temps possibles, consultez littéraux d’intervalle de temps.

Retours

Valeur datetime égale à l’heure actuelle moins l’intervalle de temps.

Exemple

Toutes les lignes de l’horodatage de la dernière heure :

T | where Timestamp > ago(1h)