在查询中使用本地时间

由于所有日期时间都是用UTC表示的,因此将它们转换为本地时区通常很有用。为了简单地查看数据,我们可以 使用datetime math添加列以添加或减去所需的小时数 . 你可以参考这个 article 更多细节。

union * 
| extend localTimestamp = timestamp - 7h
| order by localTimestamp desc 

现在还可以通过UI设置将所有报告默认为本地时间,这有助于您考虑夏时制。