max

הפונקציה max מחזירה את הערך המקסימלי בעמודה מספרית. הפונקציה הזו משמשת לעיתים קרובות עם match כדי לקבל את הערך המקסימלי בכל קבוצה בנתונים.

תחביר	סוגי נתונים של פרמטרים	סוג הערך שמוחזר
max(numericExpression)	NUMBER	NUMBER

קוד לדוגמה

• למצוא את כל האירועים שבהם השדה target.ip לא ריק. לכל האירועים שתואמים ל-principal.ip, מאחסנים את הערך המקסימלי של metadata.event_timestamp.seconds במשתנה שנקרא max_seconds.

  target.ip != ""
  match:
    principal.ip
  outcome:
    $max_seconds = max(metadata.event_timestamp.seconds)