earliest

Se admite en los siguientes sistemas operativos:

Paneles Reglas Búsqueda

La función earliest devuelve la marca de tiempo más antigua de un conjunto de registros con una resolución de microsegundos.

Sintaxis	Tipos de datos de parámetros	Tipo de datos que se devuelve
earliest(timestamp)	TIMESTAMP	TIMESTAMP

Muestra de código

• Para todos los eventos que coincidan con hostname, almacena el valor más antiguo de metadata.event_timestamp en la variable start.

  $hostname = principal.hostname
  match:
    $hostname
  outcome:
    $start = earliest(metadata.event_timestamp)