max

A função max retorna o máximo dos valores em uma coluna numérica. Ela é usada com frequência com match para receber o valor máximo em cada grupo nos dados.

Sintaxe	Tipos de dados de parâmetros	Tipo de retorno
max(numericExpression)	NUMBER	NUMBER

Exemplo de código

• Encontre todos os eventos em que target.ip não está vazio. Para todos os eventos que correspondem a principal.ip, armazene o máximo de metadata.event_timestamp.seconds em uma variável chamada max_seconds.

  target.ip != ""
  match:
    principal.ip
  outcome:
    $max_seconds = max(metadata.event_timestamp.seconds)