ago()
Sottrae l'intervallo di tempo specificato dall'ora UTC corrente.
Analogamente now()a , se si usa ago() più volte in una singola istruzione di query, l'ora UTC corrente a cui viene fatto riferimento è la stessa in tutti gli usi.
Sintassi
ago(timespan)
Altre informazioni sulle convenzioni di sintassi.
Parametri
| Nome | Tipo | Obbligatoria | Descrizione |
|---|---|---|---|
| Timespan | timespan |
✔️ | Intervallo da sottrarre dall'ora now()UTC corrente. Per un elenco completo dei possibili valori di intervallo di tempo, vedere valori letterali timepan. |
Restituisce
Valore datetime uguale all'ora corrente meno l'intervallo di tempo.
Esempio
Tutte le righe con un timestamp nell'ultima ora:
T | where Timestamp > ago(1h)
Commenti e suggerimenti
Presto disponibile: Nel corso del 2024 verranno gradualmente disattivati i problemi di GitHub come meccanismo di feedback per il contenuto e ciò verrà sostituito con un nuovo sistema di feedback. Per altre informazioni, vedere https://aka.ms/ContentUserFeedback.
Invia e visualizza il feedback per