GitHub GitHub의 컨트리뷰션: 온라인 편집

arg_max () (집계 함수)

ExprTo최대화를 최대화하는 그룹의 행을 찾습니다.

참고

더 이상 사용되지 않는 별명: ** argmax ()

구문

arg_max (ExprTo최대화, * | ExprToReturn [, ...])

매개변수

이름 유형 필수 설명
ExprTo최대화 문자열 집계 계산에 사용되는 표현식입니다.
ExprTo반품 문자열 ExprToMaximize 가 최대값일 때 값을 리턴하는 데 사용되는 표현식입니다.

참고

입력 테이블의 모든 컬럼을 리턴하기 위해 와일드카드 * 를 사용하는 것은 현재 지원되지 않습니다.

리턴값

ExprToMaximize를 최대화하는 그룹의 행 및 ExprToReturn에 지정된 컬럼 값을 리턴합니다.

로그된 최대 이벤트 및 해당 데이터 소스를 찾으십시오.

events
| project arg_max(data_source_name, name)
|take 1

결과

이름 데이터 소스 이름
새 SVC 연결, 기존 연결 없음 ciscoASASource2