KQL -查询使用时间

Question

我有一个关于KQL查询的问题。我想在KQL查询中使用一个时间，它只显示08:00到17:00之间的结果。

如何在KQL查询中构建这些？我只找到DateTime变量，但我只需要时间？

非常感谢。

你好，菲尔

Answer 1

下面是显示特定时间间日志的示例：

let start=datetime("10/26/2022 1:04:27.627 AM");
let end=datetime("10/26/2022 1:22:53.745 AM");
traces
| where timestamp > start and timestamp < end 

​

​

如果您只需要时间戳，那么：

let start=datetime("10/26/2022 1:04:27.627 AM");
let end=datetime("10/26/2022 1:22:53.745 AM");
traces
| where  timestamp > start and timestamp < end 
| project timestamp

​

​

您可以最后给出日期和时间，然后在查询中开始。