earliest

נתמך ב:

הפונקציה earliest מחזירה את חותמת הזמן המוקדמת ביותר מתוך קבוצת רשומות, ברזולוציה של מיקרו-שנייה.

תחביר סוגי נתונים של פרמטרים סוג הערך שמוחזר
earliest(timestamp) TIMESTAMP TIMESTAMP

דוגמת קוד

  • לכל האירועים שתואמים ל-hostname, מאחסנים את האירוע המוקדם ביותר מבין metadata.event_timestamp במשתנה start.

    $hostname = principal.hostname
match:
  $hostname
outcome:
  $start = earliest(metadata.event_timestamp)