0

我想在我的 OMS 日志中搜索特定日期范围

当我做:

search *

我看到有些字段Timestamp_t是日期。

我希望搜索特定日期或日期范围。但是,我已经尝试了所有可以找到的语法,并尝试从 google 上的文档中获取,但没有任何效果。

这种事情的成千上万种变化:

search * | where Timestamp_t > 2018-01-02

谁能告诉我如何在 1 月 2 日下午 3 点和 1 月 4 日上午 11 点之间进行搜索?如果有一个非常明显的语法指南,我可以在某处使用?我试过这个,但它没有很好地解释任何尝试https://www.stefanroth.net/2017/03/09/oms-log-search-cheat-sheet/

4

1 回答 1

0

这对我有用:

Heartbeat | where TimeGenerated > datetime(2018-01-15)

参考:https ://docs.loganalytics.io/docs/Language-Reference/Data-types/datetime

于 2018-01-18T12:58:32.703 回答