ago()

Subtrahiert den angegebenen Zeitraum von der aktuellen UTC-Zeit.

Wenn now()Sie mehrere Male in einer einzelnen Abfrageanweisung verwenden ago() , ist die aktuelle UTC-Zeit, auf die verwiesen wird, für alle Verwendungen identisch.

Syntax

ago(timespan)

Erfahren Sie mehr über Syntaxkonventionen.

Parameter

Name	Typ	Erforderlich	BESCHREIBUNG
timespan	timespan	✔️	Das Intervall, das von der aktuellen UTC-Uhrzeit now()subtrahiert werden soll. Eine vollständige Liste der möglichen Timespan-Werte finden Sie unter Timespan-Literale.

Gibt zurück

Ein datetime-Wert , der der aktuellen Uhrzeit abzüglich des Zeitraums entspricht.

Beispiel

Alle Zeilen mit einem Zeitstempel der letzten Stunde:

T | where Timestamp > ago(1h)