2017-02-17 70 views

回答

1

您可以從現有的時間戳減去一天只留下了它的「時間」部分:

QueryHere 
| extend date_output = floor(timestamp, 1d) 
| extend time_output = timestamp - date_output 

輸出會像

Timestamp: "2017-01-23T20:00:00.2804261Z" 
date_output: "2017-01-23T00:00:00.0000000Z" 
time_output: "20:00:00.2804261" 
+0

謝謝德米特里。這很好。子字符串(tostring(timestamp),11)也似乎可以工作 –

+1

您也可以使用1天的模數來獲取時間部分:延長time_output =時間戳記%1d –