max

La funzione max restituisce il valore massimo dei valori all'interno di una colonna numerica. Viene spesso utilizzata con match per ottenere il valore massimo all'interno di ogni gruppo di dati.

Sintassi	Tipi di dati dei parametri	Tipo restituito
max(numericExpression)	NUMBER	NUMBER

Esempio di codice

• Trova tutti gli eventi in cui target.ip non è vuoto. Per tutti gli eventi che corrispondono a principal.ip, memorizza il valore massimo di metadata.event_timestamp.seconds in una variabile denominata max_seconds.

  target.ip != ""
  match:
    principal.ip
  outcome:
    $max_seconds = max(metadata.event_timestamp.seconds)