max

Fungsi max menampilkan nilai maksimum dalam kolom numerik. Fungsi ini sering digunakan dengan match untuk mendapatkan nilai maksimum dalam setiap grup dalam data.

Sintaksis	Jenis data parameter	Jenis nilai yang ditampilkan
max(numericExpression)	NUMBER	NUMBER

Contoh Kode

• Temukan semua peristiwa yang target.ip-nya tidak kosong. Untuk semua peristiwa yang cocok dengan principal.ip, simpan nilai maksimum metadata.event_timestamp.seconds dalam variabel bernama max_seconds.

  target.ip != ""
  match:
    principal.ip
  outcome:
    $max_seconds = max(metadata.event_timestamp.seconds)