max

max 函数可返回数值列中的最大值。 它通常与 match 搭配使用，以获取数据中每个组的最大值。

语法	形参数据类型	返回值类型
max(numericExpression)	NUMBER	NUMBER

代码示例

• 查找 target.ip 不为空的所有事件。对于所有与 principal.ip 匹配的事件，将 metadata.event_timestamp.seconds 的最大值存储在一个名为 max_seconds 的变量中。

  target.ip != ""
  match:
    principal.ip
  outcome:
    $max_seconds = max(metadata.event_timestamp.seconds)