latest

La fonction latest renvoie le dernier code temporel d'un ensemble d'enregistrements avec une résolution en microsecondes.

Syntaxe Types de données des paramètres Type renvoyé
latest(timestamp) TIMESTAMP TIMESTAMP

Exemple de code

  • Pour tous les événements qui correspondent à hostname, stockez la dernière valeur de metadata.event_timestamp dans la variable end.

    $hostname = principal.hostname
    match:
      $hostname
    outcome:
      $end = latest(metadata.event_timestamp)