earliest

Compatível com:

Painéis Regras Pesquisar

A função earliest retorna o carimbo de data/hora mais antigo de um conjunto de registros com resolução de microssegundos.

Sintaxe	Tipos de dados de parâmetros	Tipo de retorno
earliest(timestamp)	TIMESTAMP	TIMESTAMP

Exemplo de código

• Para todos os eventos que correspondem a hostname, armazene o mais antigo de metadata.event_timestamp na variável start.

  $hostname = principal.hostname
  match:
    $hostname
  outcome:
    $start = earliest(metadata.event_timestamp)