ago()

Вычитает заданный интервал времени из текущего времени в формате UTC.

Как и now(), если вы используете ago() несколько раз в одной инструкции запроса, текущее время в формате UTC будет одинаковым для всех вариантов использования.

Синтаксис

ago(timespan)

Дополнительные сведения о соглашениях о синтаксисе.

Параметры

Имя	Тип	Обязательно	Описание
Интервал времени	timespan	✔️	Интервал, вычитаемый из текущего времени now()в формате UTC. Полный список возможных значений временной области см. в разделе Литералы временной области.

Возвращаемое значение

Значение даты и времени , равное текущему времени за вычетом интервала времени.

Пример

Все строки за последний час:

T | where Timestamp > ago(1h)