次の方法で共有


cursor_after()

適用対象: ✅Microsoft FabricAzure データ エクスプローラーAzure MonitorMicrosoft Sentinel

述語はテーブルのレコードに対して実行され、インジェスト時間とデータベース カーソルが比較されます。

この関数は、 IngestionTime ポリシーが有効になっているテーブルのレコード でのみ呼び出すことができます。

構文

cursor_after( RHS)

構文規則について詳しく知る。

パラメーター

件名 タイプ 必須 説明
RHS string ✔️ 空の文字列リテラルまたは有効なデータベース カーソル値。

返品

データベース カーソル bool () の後にレコードが取り込まれたかどうかを示すtrue型 (false) のスカラー値を返します。

例示

次の例では、特定のデータベース カーソルの後に取り込まれたレコードを取得します。

MyTable
| where cursor_after('2024-08-01T00:00:00Z')

アウトプット 出力には、2024 年 8 月 1 日以降に取り込まれた MyTable のすべてのレコードが含まれます。