min

La funzione min restituisce il valore minimo di una colonna numerica. Viene spesso utilizzata con match per ottenere il valore minimo all'interno di ogni gruppo di dati.

Sintassi	Tipi di dati dei parametri	Tipo restituito
min(numericExpression)	NUMBER	NUMBER

Esempio di codice

• Trova tutti gli eventi in cui target.ip non è vuoto. Per tutti gli eventi che corrispondono a principal.ip, memorizza il valore minimo di metadata.event_timestamp.seconds in una variabile denominata min_seconds.

  target.ip != ""
  match:
    principal.ip
  outcome:
    $min_seconds = min(metadata.event_timestamp.seconds)