ago()
Subtrai o período de tempo especificado à hora UTC atual.
Tal como now()
, se utilizar ago()
várias vezes numa única instrução de consulta, a hora UTC atual que está a ser referenciada é a mesma em todas as utilizações.
Syntax
ago(
período de tempo)
Saiba mais sobre as convenções de sintaxe.
Parâmetros
Nome | Tipo | Necessário | Descrição |
---|---|---|---|
período de tempo | timespan |
✔️ | O intervalo a subtrair da hora now() atual do relógio UTC . Para obter uma lista completa dos valores possíveis do período de tempo, consulte timespan literals. |
Devoluções
Um valor datetime igual à hora atual menos o período de tempo.
Exemplo
Todas as linhas com um carimbo de data/hora na última hora:
T | where Timestamp > ago(1h)
Comentários
https://aka.ms/ContentUserFeedback.
Brevemente: Ao longo de 2024, vamos descontinuar progressivamente o GitHub Issues como mecanismo de feedback para conteúdos e substituí-lo por um novo sistema de feedback. Para obter mais informações, veja:Submeter e ver comentários