earliest

Didukung di:

Dasbor Aturan Penelusuran

Fungsi earliest menampilkan stempel waktu paling awal dari sekumpulan data dengan resolusi mikrodetik.

Sintaksis	Jenis data parameter	Jenis nilai yang ditampilkan
earliest(timestamp)	TIMESTAMP	TIMESTAMP

Contoh kode

• Untuk semua peristiwa yang cocok dengan hostname, simpan metadata.event_timestamp paling awal di variabel start.

  $hostname = principal.hostname
  match:
    $hostname
  outcome:
    $start = earliest(metadata.event_timestamp)