ingestion_time()
Returnerar ungefärlig datetime i UTC-format som anger när den aktuella posten matades in.
Den här funktionen måste användas i kontexten för en tabell där IngestionTime-principen är aktiverad. Annars genererar den här funktionen null-värden.
Hämtar datetime
när posten matades in och är redo för fråga.
Anteckning
Värdet som returneras av den här funktionen är bara ungefärligt, eftersom inmatningsprocessen kan ta flera minuter att slutföra och flera inmatningsaktiviteter kan äga rum samtidigt. Om du vill bearbeta alla poster i en tabell med garantier exakt en gång använder du databasmarkörer.
Tips
Funktionen ingestion_time() returnerar värden enligt tjänstklockan som mättes när inmatningen slutfördes. Därför kan det här värdet inte användas för att "ordna" inmatningsåtgärder, eftersom två åtgärder som överlappar i tid kan ha någon ordning på dessa värden. Om det är viktigt att ordna poster för programsemantik bör man se till att tabellen har en tidsstämpelkolumn mätt med datakällan i stället för att förlita sig på värdet ingestion_time().
Syntax
ingestion_time()
Läs mer om syntaxkonventioner.
Returer
Ett datetime
värde som anger den ungefärliga tiden för inmatning i en tabell.
Exempel
T
| extend ingestionTime = ingestion_time() | top 10 by ingestionTime
Feedback
https://aka.ms/ContentUserFeedback.
Kommer snart: Under hela 2024 kommer vi att fasa ut GitHub-problem som feedbackmekanism för innehåll och ersätta det med ett nytt feedbacksystem. Mer information finns i:Skicka och visa feedback för