GitHub: 線上編輯 format_datetime ()
根據提供的格式來格式化日期時間。
語法
format_datetime(date , 格式)
參數
| 名稱 | 類型 | 必要 | 說明 |
|---|---|---|---|
| 日期 | 日期時間 | ✓ | 要格式化的值。 |
| 格式 | 字串 | ✓ | 由一或多個 支援的格式元素組成的輸出格式。 |
支援的格式元素
format 參數應該包括下列一或多個元素:
| 格式指定元 | 說明 | 範例 |
|---|---|---|
d |
當月的日期，從 1 到 31。 | 2009-06-01T13:45:30 -> 1 ， 2009-06-15T13:45:30 -> 15 |
dd |
當月的日期，從 01 到 31。 | 2009-06-01T13:45:30 -> 01、 2009-06-15T13:45:30 -> 15 |
f |
日期和時間值中的十分之一秒。 | 2009-06-15T13:45:30.6170000 -> 6 ， 2009-06-15T13:45:30.05 -> 0 |
ff |
日期和時間值中的百分之一秒。 | 2009-06-15T13:45:30.6170000 -> 61、 2009-06-15T13:45:30.0050000 -> 00 |
fff |
日期和時間值中的毫秒數。 | 6/15/2009 13:45:30.617 -> 617、6/15/2009 13:45:30.0005 -> 000 |
ffff |
日期和時間值中的千分之一秒。 | 2009-06-15T13:45:30.6175000 -> 6175、 2009-06-15T13:45:30.0000500 -> 0000 |
fffff |
日期和時間值中的十萬千分之一秒。 | 2009-06-15T13:45:30.6175400 -> 61754 ， 2009-06-15T13:45:30.000005 -> 00000 |
ffffff |
日期和時間值中的百萬分之一秒。 | 2009-06-15T13:45:30.6175420 -> 617542、 2009-06-15T13:45:30.0000005 -> 000000 |
fffffff |
日期和時間值中的千萬分之一秒。 | 2009-06-15T13:45:30.6175425 -> 6175425、 2009-06-15T13:45:30.0001150 -> 0001150 |
F |
如果非零，則為日期和時間值中的十分之一秒。 | 2009-06-15T13:45:30.6170000 -> 6 ， 2009-06-15T13:45:30.0500000 -> (無輸出) |
FF |
如果不是零，則為日期和時間值中的百分之一秒。 | 2009-06-15T13:45:30.6170000 -> 61、 2009-06-15T13:45:30.0050000 -> (無輸出) |
FFF |
如果非零，則為日期和時間值中的毫秒數。 | 2009-06-15T13:45:30.6170000 -> 617、 2009-06-15T13:45:30.0005000 -> (無輸出) |
FFFF |
如果不是零，則為日期和時間值中的萬分之一秒。 | 2009-06-15T13:45:30.5275000 -> 5275 ， 2009-06-15T13:45:30.0000500 -> (無輸出) |
FFFFF |
如果不是零，則為日期和時間值中的十萬千分之一秒。 | 2009-06-15T13:45:30.6175400 -> 61754 ， 2009-06-15T13:45:30.0000050 -> (無輸出) |
FFFFFF |
如果不是零，則為日期和時間值中的百萬分之一秒。 | 2009-06-15T13:45:30.6175420 -> 617542、 2009-06-15T13:45:30.0000005 -> (無輸出) |
FFFFFFF |
如果不是零，則為日期和時間值中的 10 百萬分之一秒。 | 2009-06-15T13:45:30.6175425 -> 6175425、 2009-06-15T13:45:30.0001150 -> 000115 |
h |
小時，使用 1 到 12 的 12 小時制。 | 2009-06-15T01:45:30 -> 1 ， 2009-06-15T13:45:30 -> 1 |
hh |
小時，使用從 01 到 12 的 12 小時制。 | 2009-06-15T01:45:30 -> 01、 2009-06-15T13:45:30 -> 01 |
H |
小時，使用從 0 到 23 的 24 小時制。 | 2009-06-15T01:45:30 -> 1 ， 2009-06-15T13:45:30 -> 13 |
HH |
小時，使用從 00 到 23 的 24 小時制。 | 2009-06-15T01:45:30 -> 01、 2009-06-15T13:45:30 -> 13 |
m |
分鐘，從 0 到 59。 | 2009-06-15T01:09:30 -> 9 ， 2009-06-15T13:29:30 -> 29 |
mm |
分鐘，從 00 到 59。 | 2009-06-15T01:09:30 -> 09、 2009-06-15T01:45:30 -> 45 |
M |
月份，從 1 到 12。 | 2009-06-15T13:45:30 -> 6 |
MM |
月份，從 01 到 12。 | 2009-06-15T13:45:30 -> 06 |
s |
第二個，從 0 到 59。 | 2009-06-15T13:45:09 -> 9 |
ss |
第二個，從 00 到 59。 | 2009-06-15T13:45:09 -> 09 |
y |
年份，從 0 到 99。 | 0001-01-01T00:00:00 -> 1 ， 0900-01-01T00:00:00 -> 0 ， 1900-01-01T00:00:00 -> 0 ， 2009-06-15T13:45:30 -> 9 ， 2019-06-15T13:45:30 -> 19 |
yy |
年份，從 00 到 99。 | 0001-01-01T00:00:00 -> 01 ， 0900-01-01T00:00:00 -> 00 ， 1900-01-01T00:00:00 -> 00 ， 2019-06-15T13:45:30 -> 19 |
yyyy |
年份，以四位數數字表示。 | 0001-01-01T00:00:00 -> 0001 ， 0900-01-01T00:00:00 -> 0900 ， 1900-01-01T00:00:00 -> 1900 ， 2009-06-15T13:45:30 -> 2009 |
tt |
AM/PM 小時 | 2009-06-15T13:45:09 -> PM |
支援的定界字元
格式指定元可以包含下列定界字元:
| 定界字元 | 評論 |
|---|---|
' ' |
空間 |
'/' |
|
'-' |
橫線 |
':' |
|
',' |
|
'.' |
|
'_' |
|
'[' |
|
']' |
退貨
date 格式為 format指定的字串。
範例
events
| project original_time
//--- Search for the last 5 minutes of data
| where original_time > ago(5d)
//--- USER Criteria Here
| extend v1=format_datetime(original_time,'yy-MM-dd [HH:mm:ss]')
| extend v2=format_datetime(original_time, 'yyyy-M-dd [H:mm:ss]')
| extend v3=format_datetime(original_time, 'yy-MM-dd [hh:mm:ss tt]')
結果
| original_time | v1 | v2 | v3 |
|---|---|---|---|
| 2023-08-25T00:01:21.503Z | 23-08-25 [00:01:21] | 2023-08-25 [00:01:21]] | 23-08-25 [12:01:21 AM] |