max

La función max muestra el valor máximo de los valores de una columna numérica. A menudo, se usa con match para obtener el valor máximo dentro de cada grupo de los datos.

Sintaxis	Tipos de datos de parámetros	Tipo de datos que se devuelve
max(numericExpression)	NUMBER	NUMBER

Muestra de código

• Encuentra todos los eventos en los que target.ip no esté vacío. Para todos los eventos que coincidan con principal.ip, almacena el valor máximo de metadata.event_timestamp.seconds en una variable llamada max_seconds.

  target.ip != ""
  match:
    principal.ip
  outcome:
    $max_seconds = max(metadata.event_timestamp.seconds)