max

La fonction max renvoie la valeur maximale des valeurs d'une colonne numérique. Elle est souvent utilisée avec match pour obtenir la valeur maximale de chaque groupe de données.

Syntaxe	Types de données des paramètres	Type renvoyé
max(numericExpression)	NUMBER	NUMBER

Exemple de code

• Recherchez tous les événements pour lesquels target.ip n'est pas vide. Pour tous les événements qui correspondent à principal.ip, stockez la valeur maximale de metadata.event_timestamp.seconds dans une variable nommée max_seconds.

  target.ip != ""
  match:
    principal.ip
  outcome:
    $max_seconds = max(metadata.event_timestamp.seconds)