window.last

支持的平台：

规则

window.last(values_to_sort_by, values_to_return)

说明

此汇总函数会返回与匹配时间范围内相关性最高的整数值对应的事件派生的字符串值。示例用例是从匹配时间范围内时间戳最小的事件（时间戳最高的事件）中获取用户 ID。

参数数据类型

INT，STRING

返回类型

STRING

代码示例

获取与匹配时间范围内相关性 int 值最高的事件派生的字符串值。

// This rule sets the outcome $last_event to the highest correlated int value
// in the 5 minute match window.
events:
 $e.user.userid = $userid
match:
 $userid over 5m
outcome:
  $last_event = window.first($e.metadata.timestamp.seconds, $e.metadata.event_type) // yields v3 if the events in the match window are 1, 2 and 3 and corresponding values v1, v2, and v3.