max

Die Funktion max gibt den Höchstwert der Werte in einer numerischen Spalte zurück. Sie wird häufig mit match verwendet, um den Höchstwert in jeder Gruppe in den Daten zu ermitteln.

Syntax Datentypen der Parameter Rückgabetyp
max(numericExpression) NUMBER NUMBER

Codebeispiel

  • Alle Ereignisse suchen, bei denen target.ip nicht leer ist. Für alle Ereignisse, die mit principal.ip übereinstimmen, den Höchstwert von metadata.event_timestamp.seconds in einer Variablen namens max_seconds speichern.

    target.ip != ""
    match:
      principal.ip
    outcome:
      $max_seconds = max(metadata.event_timestamp.seconds)