mais antigos

earliest(timestamp)

Descrição

A função earliest devolve a data/hora mais antiga de um conjunto de registos com uma resolução de microssegundos.

Tipos de dados de parâmetros

TIMESTAMP

Tipo devolvido

TIMESTAMP

Exemplo de código

Para todos os eventos que correspondam a hostname, armazene o mais antigo de metadata.event_timestamp na variável start.

  $hostname = principal.hostname
  match:
    $hostname
  outcome:
    $start = earliest(metadata.event_timestamp)