queryStartTime()
queryStartTime() operator は、検索の時間範囲の開始時刻をミリ秒数で返します。queryEndTime() と組み合わせて使用することで、非連続クエリの時間と範囲を確立できます。
構文
queryStartTime() as <field>
ルール
- エイリアスは必須です。
例
クエリの期間を取得するには:
error
| (queryEndTime() - queryStartTime()) as duration
開始時刻、終了時刻、および期間を取得するには:
error
| queryStartTime() as starttime
| queryEndTime() as endtime
| (endtime - starttime) as duration