Megosztás a következőn keresztül:


ezelőtt()

Szolgáltatások váltása a Verzió legördülő listával. További információ a navigációról.
A következőkre vonatkozik: ✅ Microsoft Fabric ✅ Azure Data Explorer ✅ Azure Monitor ✅ Microsoft Sentinel

Kivonja a megadott időtartományt az aktuális UTC időből.

A now()-hez hasonlóan, ha egy lekérdezési utasításban többször is használja ago(), akkor a jelenlegi UTC-idő minden felhasználási területen megegyezik.

Szintaxis

ago( munkaidő-)

További információ szintaxiskonvenciákról.

Paraméterek

Név Típus Szükséges Leírás
munkaidő- timespan ✔️ Az aktuális UTC-időből now()kivonandó időköz. A lehetséges időpántértékek teljes listáját .

Visszatér

Egy dátum/idő érték, amely az aktuális idő és az időbélyeggel egyenlő.

Példa

Az elmúlt órában időbélyeggel rendelkező összes sor:

T | where Timestamp > ago(1h)