máx.

max(numericExpression)

Descripción

La función max devuelve el valor máximo de los valores de una columna numérica. Se suele usar con match para obtener el valor máximo de cada grupo de los datos.

Tipos de datos de parámetros

NUMBER

Tipo de devolución

NUMBER

Códigos de ejemplo

Ejemplo

Busca todos los eventos en los que target.ip no esté vacío. En todos los eventos que coincidan con principal.ip, almacena el máximo de metadata.event_timestamp.seconds en una variable llamada max_seconds.

  target.ip != ""
  match:
    principal.ip
  outcome:
    $max_seconds = max(metadata.event_timestamp.seconds)