around()

适用于：✅Azure 数据资源管理器✅Azure Monitor✅Microsoft Sentinel

创建一个 bool 值，用于指示第一个参数是否处于中心值附近的范围内。

语法

around(value,center,delta)

客户	类型	必需	Description
value	int、long、real、datetime 或 timespan	✔️	要与 center 进行比较的值。
center	int、long、real、datetime 或 timespan	✔️	范围中心，定义为 [(`center`-`delta`) .. (`center` + `delta`)].
delta	int、long、real、datetime 或 timespan	✔️	范围的增量值，定义为 [(`center`-`delta`) .. (`center` + `delta`)].

如果值在范围内，则返回 true，如果值在范围外，则返回 false。如果任何参数为 null，则返回 null。

以下示例根据特定的时间戳筛选行。

range dt 
    from datetime(2021-01-01 01:00) 
    to datetime(2021-01-01 02:00) 
    step 1min
| where around(dt, datetime(2021-01-01 01:30), 1min)

输出