ago()

Subtrai o período determinado da hora UTC atual.

Como now(), se você usar ago() várias vezes em uma única instrução de consulta, a hora UTC atual que está sendo referenciada será a mesma em todos os usos.

Syntax

ago(timespan)

Saiba mais sobre as convenções de sintaxe.

Parâmetros

Nome	Tipo	Obrigatório	Descrição
TimeSpan	timespan	✔️	O intervalo a ser subtraído da hora now()atual do relógio UTC. Para obter uma lista completa de possíveis valores de intervalo de tempo, consulte literais de intervalo de tempo.

Retornos

Um valor datetime igual à hora atual menos o intervalo de tempo.

Exemplo

Todas as linhas com um carimbo de data/hora na última hora:

T | where Timestamp > ago(1h)