latest

支援的國家/地區：

資訊主頁 規則 搜尋

latest 函式會從一組記錄傳回最新時間戳記，解析度為微秒。

語法	參數資料類型	傳回類型
latest(timestamp)	TIMESTAMP	TIMESTAMP

程式碼範例

• 針對所有相符的事件，將最新的 metadata.event_timestamp 儲存在 end 變數中。hostname

  $hostname = principal.hostname
  match:
    $hostname
  outcome:
    $end = latest(metadata.event_timestamp)