min

min 函数可返回数值列中值的最小值。它通常与 match 结合使用，以获取数据中每个组的最小值。

语法	形参数据类型	返回值类型
min(numericExpression)	NUMBER	NUMBER

代码示例

• 查找 target.ip 不为空的所有事件。对于与 principal.ip 匹配的所有事件，将 metadata.event_timestamp.seconds 的最小值存储在名为 min_seconds 的变量中。

  target.ip != ""
  match:
    principal.ip
  outcome:
    $min_seconds = min(metadata.event_timestamp.seconds)