latest

הפונקציה latest מחזירה את חותמת הזמן האחרונה מתוך קבוצת רשומות ברזולוציה של מיקרו-שנייה.

תחביר סוגי נתונים של פרמטרים סוג הערך שמוחזר
latest(timestamp) TIMESTAMP TIMESTAMP

דוגמת קוד

  • לכל האירועים שתואמים ל-hostname, מאחסנים את האחרון מבין metadata.event_timestamp במשתנה end.

    $hostname = principal.hostname
    match:
      $hostname
    outcome:
      $end = latest(metadata.event_timestamp)