máx.

max(numericExpression)

Descrição

A função max devolve o máximo dos valores numa coluna numérica. É frequentemente usado com match para obter o valor máximo em cada grupo nos dados.

Tipos de dados de parâmetros

NUMBER

Tipo devolvido

NUMBER

Exemplos de código

Exemplo

Encontrar todos os eventos em que target.ip não está vazio. Para todos os eventos que correspondem a principal.ip, armazene o máximo de metadata.event_timestamp.seconds numa variável denominada max_seconds.

  target.ip != ""
  match:
    principal.ip
  outcome:
    $max_seconds = max(metadata.event_timestamp.seconds)