ago()

現在の UTC 時刻から指定された 期間 を減算します。

と同様 now()に、1 つのクエリ ステートメントで複数回を使用 ago() する場合、参照されている現在の UTC 時刻はすべての用途で同じです。

構文

ago(timespan)

構文規則について詳しく知る。

パラメーター

名前	型	必須	説明
timespan	timespan	✔️	現在の UTC クロック時刻 now()から減算する間隔。 使用可能な期間値の完全な一覧については、「 timespan リテラル」を参照してください。

戻り値

datetime 値は、現在の時刻から期間を差し引いた値と等しくなります。

例

過去 1 時間以内のタイムスタンプを持つすべての行は、次のようになります。

T | where Timestamp > ago(1h)