latest

Die Funktion latest gibt den letzten Zeitstempel aus einer Reihe von Datensätzen mit Mikrosekundenauflösung zurück.

Syntax Parameterdatentypen Rückgabetyp
latest(timestamp) TIMESTAMP TIMESTAMP

Codebeispiel

  • Speichere für alle Ereignisse, die mit hostname übereinstimmen, den letzten Wert von metadata.event_timestamp in der Variablen end.

    $hostname = principal.hostname
    match:
      $hostname
    outcome:
      $end = latest(metadata.event_timestamp)