arg_min () (funzione di aggregazione)
Trova una riga nel gruppo che riduce ExprToMinimizee restituisce il valore di ExprToReturn (o * per restituire l'intera riga).
- Può essere utilizzato solo nel contesto di aggregazione all'interno di riepiloga
Sintassi
arg_min (ExprToRiduci, * | ExprToReturn [, ...])
Argomenti
ExprToRiduci a icona: espressione che verrà utilizzata per il calcolo di aggregazione.
ExprToReturn: espressione che verrà utilizzata per restituire il valore quando ExprToMinimize è minimo.
Nota
Attualmente nessuna espressione da restituire può essere un carattere jolly (*) per restituire tutte le colonne della tabella di input non supportato.
Gestione null
Quando ExprToMinimize è null per tutte le righe in un gruppo, viene selezionata una riga nel gruppo. Altrimenti, le righe in cui ExprToMinimize è null vengono ignorate.
Restituisce
Trova una riga nel gruppo che riduce ExprToMinimizee restituisce il valore di ExprToReturn (o * per restituire l'intera riga).
Esempi
Per mostrare l'evento che si è verificato di meno e l'origine dati corrispondente:
events
| project arg_min(name, data_source_name)
| take 1
Risultati
| nome_origine_dati | Column1 |
|---|---|
| ciscoASASource1 | (Primario) Cavo di failover OK |