ago()
S’applique à : ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel
Soustrait l’intervalle de temps donné de l’heure UTC actuelle.
Comme now()
, si vous utilisez ago()
plusieurs fois dans une instruction de requête unique, l’heure UTC actuelle référencée est la même pour toutes les utilisations.
ago(
timespan)
En savoir plus sur les conventions de syntaxe.
Nom | Type | Requise | Description |
---|---|---|---|
timespan | timespan |
✔️ | Intervalle à soustraire de l’heure now() UTC actuelle . Pour obtenir la liste complète des valeurs d’intervalle de temps possibles, consultez les littéraux d’intervalle de temps. |
Valeur datetime égale à l’heure actuelle moins l’intervalle de temps.
Toutes les lignes de l’horodatage de la dernière heure :
T | where Timestamp > ago(1h)