ago()

Subtraherar det angivna tidsintervallet från den aktuella UTC-tiden.

Om now()du använder ago() flera gånger i en enda frågeuttryck är den aktuella UTC-tiden som refereras samma för alla användningsområden.

Syntax

ago(Gått)

Läs mer om syntaxkonventioner.

Parametrar

Namn	Typ	Obligatorisk	Beskrivning
Gått	timespan	✔️	Intervallet som ska subtraheras från den aktuella UTC-klocktiden now(). En fullständig lista över möjliga tidsintervallvärden finns i tidsintervallliteraler.

Returer

Ett datetime-värde som är lika med den aktuella tiden minus tidsintervallet.

Exempel

Alla rader med en tidsstämpel under den senaste timmen:

T | where Timestamp > ago(1h)