min

A função min retorna o mínimo dos valores em uma coluna numérica. Ela é usada com frequência com match para receber o valor mínimo em cada grupo de dados.

Sintaxe	Tipos de dados de parâmetros	Tipo de retorno
min(numericExpression)	NUMBER	NUMBER

Exemplo de código

• Encontre todos os eventos em que target.ip não está vazio. Para todos os eventos que correspondem a principal.ip, armazene o mínimo de metadata.event_timestamp.seconds em uma variável chamada min_seconds.

  target.ip != ""
  match:
    principal.ip
  outcome:
    $min_seconds = min(metadata.event_timestamp.seconds)