ingestion_time()

傳回 UTC 格式的近似 日期時間 ，指出目前記錄擷取的時間。

此函式必須用於啟用 IngestionTime 原則 的數據表內容中。 否則，此函式會產生 Null 值。

在內嵌記錄並準備進行查詢時擷取 datetime。

注意

此函數所傳回的值只是近似值，因為內嵌程式可能需要幾分鐘的時間才能完成，而且可能會同時進行多個內嵌活動。 若要使用剛好一次的保證來處理資料表的所有記錄，請使用資料庫資料指標。

提示

ingestion_time () 函式會根據完成擷取時測量的服務時鐘傳回值。 因此，此值無法用來「排序」擷取作業，因為時間重疊的兩個作業可能會有這些值的任何排序。 如果排序記錄對於應用程式語意很重要，則應該確保數據表具有由數據源測量的時間戳數據行，而不是依賴 ingestion_time () 值。

Syntax

ingestion_time()

深入瞭解 語法慣例。

傳回

datetime 值，指定要內嵌到資料表中的大約時間。

範例

T
| extend ingestionTime = ingestion_time() | top 10 by ingestionTime