earliest

Unterstützt in:

Dashboards Regeln Suche

Die Funktion earliest gibt den frühesten Zeitstempel aus einer Gruppe von Datensätzen mit Mikrosekundenauflösung zurück.

Syntax	Parameterdatentypen	Rückgabetyp
earliest(timestamp)	TIMESTAMP	TIMESTAMP

Codebeispiel

• Speichern Sie für alle Ereignisse, die mit hostname übereinstimmen, den frühesten Wert von metadata.event_timestamp in der Variablen start.

  $hostname = principal.hostname
  match:
    $hostname
  outcome:
    $start = earliest(metadata.event_timestamp)