earliest

支援的國家/地區：

資訊主頁 規則 搜尋

earliest 函式會從一組記錄中傳回最早的時間戳記，解析度為微秒。

語法	參數資料類型	傳回類型
earliest(timestamp)	TIMESTAMP	TIMESTAMP

程式碼範例

• 針對所有符合 hostname 的事件，將最早的 metadata.event_timestamp 儲存在 start 變數中。

  $hostname = principal.hostname
  match:
    $hostname
  outcome:
    $start = earliest(metadata.event_timestamp)