2017-02-17 29 views

Antwort

1

Sie Tag aus dem vorhandenen Zeitstempel subtrahieren kann nur der "Zeit" einen Teil davon zu verlassen:

QueryHere 
| extend date_output = floor(timestamp, 1d) 
| extend time_output = timestamp - date_output 

Der Ausgang so etwas wie

seine
Timestamp: "2017-01-23T20:00:00.2804261Z" 
date_output: "2017-01-23T00:00:00.0000000Z" 
time_output: "20:00:00.2804261" 
+0

Danke Dmitry. Das hat super funktioniert. substring (tostring (timestamp), 11) scheint auch zu funktionieren –

+1

Sie können modulo auch an einem Tag verwenden, um den Zeitteil zu erhalten: | extend time_output = Zeitstempel% 1d –