Вы можете иногда получить это, если вы случайно импортируете / вставляете один и тот же JS-файл дважды, стоит проверить вкладку ваших ресурсов инспектора:)
Да, это возможно, вы можете использовать код как удар (вы можете изменить таблицу Событие на любую таблицу, например MyLog_CL ):
Event
| extend now=now() // now() is based on utc, you can use now(8h) to specify the time zone as utc+8
| project now
| take 1
и примечание что now () основан на utc, вы можете использовать now (8h) или любые другие часы, чтобы указать часовой пояс как utc + x (x может быть 1,2,3 ...).
И ниже приведено несколько распространенных примеров использования now (), если вам интересно, можете взглянуть.
При использовании запроса журнала now in azure следуйте приведенным ниже инструкциям:
1. просто хотите увидеть текущую дату и время, используйте print method
, чтобы распечатать дату и время:
print now()
, будет распечатана текущая дата и время (utc).
print now(8h)
, будет распечатана текущая дата-время (utc + 8).
2. при использовании now () в таблице лазурного журнала его следует использовать в предложении where для фильтрации результатов:
Event
| where TimeGenerated <= now()
или
Event
| where TimeGenerated <= now(-3h)
Снимок экрана как ниже только для справки: