latest

A função latest retorna o carimbo de data/hora mais recente de um conjunto de registros com resolução de microssegundos.

Sintaxe Tipos de dados de parâmetros Tipo de retorno
latest(timestamp) TIMESTAMP TIMESTAMP

Exemplo de código

  • Para todos os eventos que correspondem a hostname, armazene o mais recente de metadata.event_timestamp na variável end.

    $hostname = principal.hostname
    match:
      $hostname
    outcome:
      $end = latest(metadata.event_timestamp)