latest

以下でサポートされています。

ダッシュボード ルール 検索

latest 関数は、マイクロ秒単位の解像度で、一連のレコードから最新のタイムスタンプを返します。

構文	パラメータのデータ型	戻り値の型
latest(timestamp)	TIMESTAMP	TIMESTAMP

コードサンプル

• hostname で一致するすべてのイベントについて、metadata.event_timestamp の最新のものを end 変数に保存します。

  $hostname = principal.hostname
  match:
    $hostname
  outcome:
    $end = latest(metadata.event_timestamp)