max

max(numericExpression)

Beschreibung

Die Funktion max gibt den Höchstwert der Werte in einer numerischen Spalte zurück. Sie wird oft mit match verwendet, um den Maximalwert innerhalb jeder Gruppe in den Daten zu ermitteln.

Param-Datentypen

NUMBER

Rückgabetyp

NUMBER

Codebeispiele

Beispiel

Alle Ereignisse finden, bei denen target.ip nicht leer ist Speichern Sie für alle Ereignisse, die mit principal.ip übereinstimmen, das Maximum von metadata.event_timestamp.seconds in einer Variablen namens max_seconds.

  target.ip != ""
  match:
    principal.ip
  outcome:
    $max_seconds = max(metadata.event_timestamp.seconds)