max

max 함수는 숫자 열 내에서 최댓값을 반환합니다. 데이터의 각 그룹 내에서 최댓값을 가져오기 위해 match와 함께 사용되는 경우가 많습니다.

구문	매개변수 데이터 유형	반환 유형
max(numericExpression)	NUMBER	NUMBER

코드 샘플

• target.ip가 비어 있지 않은 모든 이벤트를 찾습니다. principal.ip와 일치하는 모든 이벤트에 대해 metadata.event_timestamp.seconds의 최댓값을 max_seconds라는 변수에 저장합니다.

  target.ip != ""
  match:
    principal.ip
  outcome:
    $max_seconds = max(metadata.event_timestamp.seconds)