earliest

Compatible avec :

La fonction earliest renvoie le premier code temporel d'un ensemble d'enregistrements avec une résolution en microsecondes.

Syntaxe Types de données des paramètres Type renvoyé
earliest(timestamp) TIMESTAMP TIMESTAMP

Exemple de code

  • Pour tous les événements qui correspondent à hostname, stockez la valeur metadata.event_timestamp la plus ancienne dans la variable start.

    $hostname = principal.hostname
match:
  $hostname
outcome:
  $start = earliest(metadata.event_timestamp)