earliest

以下でサポートされています。

ダッシュボード ルール 検索

earliest 関数は、マイクロ秒単位の解像度で、レコードのセットから最も古いタイムスタンプを返します。

構文	パラメータのデータ型	戻り値の型
earliest(timestamp)	TIMESTAMP	TIMESTAMP

コードサンプル

• hostname で一致するすべてのイベントについて、metadata.event_timestamp のうち最も古いものを start 変数に保存します。

  $hostname = principal.hostname
  match:
    $hostname
  outcome:
    $start = earliest(metadata.event_timestamp)