maks

max(numericExpression)

Deskripsi

Fungsi max menampilkan nilai maksimum dalam kolom numerik. Fungsi ini sering digunakan dengan match untuk mendapatkan nilai maksimum dalam setiap grup dalam data.

Jenis data parameter

NUMBER

Jenis hasil yang ditampilkan

NUMBER

Contoh Kode

Contoh

Temukan semua peristiwa dengan target.ip yang tidak kosong. Untuk semua peristiwa yang cocok di principal.ip, simpan maksimum metadata.event_timestamp.seconds dalam variabel yang disebut max_seconds.

  target.ip != ""
  match:
    principal.ip
  outcome:
    $max_seconds = max(metadata.event_timestamp.seconds)