min

La fonction min renvoie la valeur minimale d'une colonne numérique. Elle est souvent utilisée avec match pour obtenir la valeur minimale de chaque groupe dans les données.

Syntaxe	Types de données des paramètres	Type renvoyé
min(numericExpression)	NUMBER	NUMBER

Exemple de code

• Recherchez tous les événements pour lesquels target.ip n'est pas vide. Pour tous les événements qui correspondent à principal.ip, stockez la valeur minimale de metadata.event_timestamp.seconds dans une variable appelée min_seconds.

  target.ip != ""
  match:
    principal.ip
  outcome:
    $min_seconds = min(metadata.event_timestamp.seconds)