ago()

從目前的UTC時間減去指定的 時間範圍 。

如同 now()，如果您在 ago() 單一查詢語句中使用多次，則參考的目前UTC時間在所有用途中都是相同的。

Syntax

ago(timespan)

深入瞭解 語法慣例。

參數

名稱	類型	必要	Description
timespan	timespan	✔️	要從目前 UTC 時鐘時間 now()減去的間隔。 如需可能時間範圍值的完整清單，請參閱 timespan 常值。

傳回

datetime 值等於目前的時間減去時間範圍。

範例

時間戳記為過去一小時的所有資料列︰

T | where Timestamp > ago(1h)