通过

你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

ago（）

适用于：✅Azure 数据资源管理器Azure Monitor✅ Sentinel

从当前 UTC 时间减去给定时间跨度。

与 now() 一样，如果在单个查询语句中多次使用 ago()，则引用的当前 UTC 时间在所有使用中都是相同的。

语法

ago( timespan)

详细了解语法约定。

参数

客户 类型​​ 必需 说明
时间跨度 timespan ✔️ 要从当前 UTC 时钟时间 now() 减去的间隔。 有关可能的时间跨度值的完整列表，请参阅时间跨度文本。

返回

日期/时间值等于当前时间减去时间跨度。

示例

过去一小时内具有时间戳的所有行：

T | where Timestamp > ago(1h)

相关内容