now()

适用于：✅Azure 数据资源管理器✅Azure Monitor✅Microsoft Sentinel

返回当前 UTC 时间，可以选择偏移给定的时间跨度。

当前 UTC 时间在单个查询语句中 now() 的所有使用中将保持不变，即使从技术上讲，每个 now() 的运行时间之间存在很小的时间差。

语法

now([ offset ])

详细了解语法约定。

参数

返回

以 datetime 形式返回当前 UTC 时钟时间加上 offset 时间（如果有）。

示例

显示当前时间

print now()

显示 2 天前的时间

print now(-2d)

查看从给定事件开始经过的时间

以下示例显示自风暴事件开始起经过的时间。

StormEvents
| extend Elapsed=now() - StartTime
| take 10

获取相对于特定时间间隔的日期

let T = datatable(label: string, timespanValue: timespan) [
    "minute", 60s, 
    "hour", 1h, 
    "day", 1d, 
    "year", 365d
];
T 
| extend timeAgo = now() - timespanValue

输出