ago()

Resta el intervalo de tiempo especificado de la hora UTC actual.

Al igual now()que , si usa ago() varias veces en una sola instrucción de consulta, la hora UTC actual a la que se hace referencia es la misma en todos los usos.

Syntax

ago(timespan)

Obtenga más información sobre las convenciones de sintaxis.

Parámetros

Nombre	Tipo	Requerido	Descripción
timespan	timespan	✔️	Intervalo que se va a restar de la hora now()del reloj UTC actual. Para obtener una lista completa de los posibles valores del intervalo de tiempo, vea literales de intervalo de tiempo.

Devoluciones

Un valor datetime igual a la hora actual menos el intervalo de tiempo.

Ejemplo

Todas las filas con una marca de tiempo de la última hora:

T | where Timestamp > ago(1h)