2017-02-17 9 views

ответ

1

Вы можете вычитать день от существующей временной метки, чтобы оставить только "время" его часть:

QueryHere 
| extend date_output = floor(timestamp, 1d) 
| extend time_output = timestamp - date_output 

Выход будет что-то вроде

Timestamp: "2017-01-23T20:00:00.2804261Z" 
date_output: "2017-01-23T00:00:00.0000000Z" 
time_output: "20:00:00.2804261" 
+0

Спасибо, Дмитрий. Это отлично поработало. Подстрока (tostring (timestamp), 11) также работает –

+1

Вы также можете использовать modulo на 1 день, чтобы получить временную часть: | expand time_output = timestamp% 1d –

 Смежные вопросы

  • Нет связанных вопросов^_^