min

min(numericExpression)

Description

La fonction min renvoie la valeur minimale des valeurs d'une colonne numérique. Il est souvent utilisé avec match pour obtenir la valeur minimale dans chaque groupe de données.

Types de données Param

NUMBER

Type renvoyé

NUMBER

Exemples de code

Exemple

Recherchez tous les événements où target.ip n'est pas vide. Pour tous les événements correspondant à principal.ip, stockez la valeur minimale de metadata.event_timestamp.seconds dans une variable appelée min_seconds.

  target.ip != ""
  match:
    principal.ip
  outcome:
    $min_seconds = min(metadata.event_timestamp.seconds)