Azure Log Analytics Workspace默认设置TimeGenerated为UTC+8时区

• 修改Azure Portal用户账号时区设置
  点击Azure Portal右上角的用户头像，选择「Settings」，找到「Time zone」选项，设置为「(UTC+08:00) 北京，重庆，香港特别行政区，乌鲁木齐」。该设置与你的账号绑定，后续所有Log Analytics查询会话都会默认使用这个时区显示时间，无需每次临时调整「Display Time Zone」。

• 在查询语句中强制转换时区
  若要确保查询结果不受Portal设置影响，可在Kusto查询中使用convert_timezone()函数转换TimeGenerated字段，示例代码：

  // 替换YourTable为实际查询表名
  YourTable
  | project TimeGenerated_UTC8 = convert_timezone('UTC+8', TimeGenerated), *
  | project-away TimeGenerated
  

  可以将该查询逻辑保存为模板，方便重复调用。

内容的提问来源于stack exchange，提问作者Himanshu Singh