arg_max () (Aggregationsfunktion)
Sucht eine Zeile in der Gruppe, die ExprToMaximierenmaximiert.
Anmerkung
Veraltete Aliasnamen: ** argmax ()
Syntax
arg_max (ExprToMaximieren, * | ExprToReturn [, ...])
Parameter
| Ihren Namen | Typ | Erforderlich | Beschreibung |
|---|---|---|---|
| ExprToMaximieren | Zeichenfolge | ✓ | Der für die Aggregationsberechnung verwendete Ausdruck. |
| ExprToRückgabe | Zeichenfolge | ✓ | Der Ausdruck, der verwendet wird, um den Wert zurückzugeben, wenn ExprToMaximieren das Maximum ist. |
Anmerkung
Die Verwendung eines Platzhalterzeichens * zum Zurückgeben aller Spalten der Eingabetabelle wird derzeit nicht unterstützt.
Retouren
Gibt eine Zeile in der Gruppe zurück, die ExprToMaximierenmaximiert, und die Werte der in ExprToReturnangegebenen Spalten.
Beispiele
Suchen Sie die maximale Anzahl protokollierter Ereignisse und die entsprechende Datenquelle.
events
| project arg_max(data_source_name, name)
|take 1
Die Ergebnisse
| Name | datenquellenname |
|---|---|
| Neue SVC-Verbindung, keine vorhandene Verbindung | ciscoASASource2 |