latest

La funzione latest restituisce l'ultimo timestamp di un insieme di record con una risoluzione di microsecondi.

Sintassi Tipi di dati dei parametri Tipo restituito
latest(timestamp) TIMESTAMP TIMESTAMP

Esempio di codice

  • Per tutti gli eventi che corrispondono a hostname, memorizza l'ultimo valore di metadata.event_timestamp nella variabile end.

    $hostname = principal.hostname
    match:
      $hostname
    outcome:
      $end = latest(metadata.event_timestamp)