min

La función min muestra el valor mínimo de los valores de una columna numérica. A menudo, se usa con match para obtener el valor mínimo dentro de cada grupo de los datos.

Sintaxis	Tipos de datos de parámetros	Tipo de datos que se devuelve
min(numericExpression)	NUMBER	NUMBER

Muestra de código

• Encuentra todos los eventos en los que target.ip no esté vacío. Para todos los eventos que coincidan con principal.ip, almacena el valor mínimo de metadata.event_timestamp.seconds en una variable llamada min_seconds.

  target.ip != ""
  match:
    principal.ip
  outcome:
    $min_seconds = min(metadata.event_timestamp.seconds)