earliest

Supportato in:

Dashboard Regole Ricerca

La funzione earliest restituisce il timestamp meno recente di un insieme di record con una risoluzione di microsecondi.

Sintassi	Tipi di dati dei parametri	Tipo restituito
earliest(timestamp)	TIMESTAMP	TIMESTAMP

Esempio di codice

• Per tutti gli eventi che corrispondono a hostname, memorizza il primo di metadata.event_timestamp nella variabile start.

  $hostname = principal.hostname
  match:
    $hostname
  outcome:
    $start = earliest(metadata.event_timestamp)