GitHubContribuisci in GitHub: Modifica in linea

arg_min () (funzione di aggregazione)

Trova una riga nel gruppo che riduce ExprToMinimizee restituisce il valore di ExprToReturn (o * per restituire l'intera riga).

  • Può essere utilizzato solo nel contesto di aggregazione all'interno di riepiloga

Sintassi

arg_min (ExprToRiduci, * | ExprToReturn [, ...])

Argomenti

  • ExprToRiduci a icona: espressione che verrà utilizzata per il calcolo di aggregazione.

  • ExprToReturn: espressione che verrà utilizzata per restituire il valore quando ExprToMinimize è minimo.

    Nota

    Attualmente nessuna espressione da restituire può essere un carattere jolly (*) per restituire tutte le colonne della tabella di input non supportato.

Gestione null

Quando ExprToMinimize è null per tutte le righe in un gruppo, viene selezionata una riga nel gruppo. Altrimenti, le righe in cui ExprToMinimize è null vengono ignorate.

Restituisce

Trova una riga nel gruppo che riduce ExprToMinimizee restituisce il valore di ExprToReturn (o * per restituire l'intera riga).

Esempi

Per mostrare l'evento che si è verificato di meno e l'origine dati corrispondente:

events
| project arg_min(name, data_source_name)
| take 1

Risultati

nome_origine_dati Column1
ciscoASASource1 (Primario) Cavo di failover OK