找不到有关日期的OMS日志搜索的任何文档

Question

我想在我的OMS日志中搜索特定的日期范围

当我这样做时：

search *

我看到有Timestamp_t这样的字段是日期。

我希望搜索特定日期或日期范围。但是，我已经尝试了所有可以想到的语法，我试图从谷歌的文档中获取，并没有任何工作。

这种事情有数以千计的变种：

search * | where Timestamp_t > 2018-01-02

有人可以告诉我如何在1月2日下午3点和4月4日上午11点之间进行搜索吗？如果有一个非常明显的语法指南我可以在某处使用？我尝试过这个，但它没有解释任何事情来尝试https://www.stefanroth.net/2017/03/09/oms-log-search-cheat-sheet/

Answer 1

这对我有用：

Heartbeat | where TimeGenerated > datetime(2018-01-15)

参考：https://docs.loganalytics.io/docs/Language-Reference/Data-types/datetime