ingestion_time()

適用於：✅Microsoft網狀架構✅Azure 數據✅總管 Azure 監視器✅Microsoft Sentinel

傳回 UTC 格式的近似 日期時間 ，指出目前記錄的擷取時間。

此函式必須用於數據表或 具體化檢視的內容中。 否則，此函式會產生 Null 值。

如果 擷取數據時未啟用 IngestionTime 原則 ，函式會傳回 Null 值。

注意

此函式傳回的值只是近似值，因為擷取程式可能需要幾分鐘的時間才能完成，而且可能會同時進行多個擷取活動。 若要使用完全一次保證來處理數據表的所有記錄，請使用 資料庫數據指標。

提示

ingestion_time（） 函式會根據完成擷取時測量的服務時鐘傳回值。 因此，這個值無法用來「排序」擷取作業，因為時間重疊的兩個作業可能會有這些值的任何排序。 如果排序記錄對於應用程式語意很重要，則應該確保數據表具有由數據源測量的時間戳數據行，而不是依賴 ingestion_time（） 值。

語法

ingestion_time()

深入瞭解 語法慣例。

傳回

值 datetime ，指定擷取至數據表的近似時間。

範例

T
| extend ingestionTime = ingestion_time() | top 10 by ingestionTime