latest

支持的平台：

信息中心 规则 搜索

latest 函数会返回一组记录中的最新时间戳，精确到微秒。

语法	形参数据类型	返回值类型
latest(timestamp)	TIMESTAMP	TIMESTAMP

代码示例

• 对于所有与 hostname 匹配的事件，将 metadata.event_timestamp 的最新值存储在 end 变量中。

  $hostname = principal.hostname
  match:
    $hostname
  outcome:
    $end = latest(metadata.event_timestamp)