arg_max () (집계 함수)
ExprTo최대화를 최대화하는 그룹의 행을 찾습니다.
참고
더 이상 사용되지 않는 별명: ** argmax ()
구문
arg_max (ExprTo최대화, * | ExprToReturn [, ...])
매개변수
| 이름 | 유형 | 필수 | 설명 |
|---|---|---|---|
| ExprTo최대화 | 문자열 | ✓ | 집계 계산에 사용되는 표현식입니다. |
| ExprTo반품 | 문자열 | ✓ | ExprToMaximize 가 최대값일 때 값을 리턴하는 데 사용되는 표현식입니다. |
참고
입력 테이블의 모든 컬럼을 리턴하기 위해 와일드카드 * 를 사용하는 것은 현재 지원되지 않습니다.
리턴값
ExprToMaximize를 최대화하는 그룹의 행 및 ExprToReturn에 지정된 컬럼 값을 리턴합니다.
예
로그된 최대 이벤트 및 해당 데이터 소스를 찾으십시오.
events
| project arg_max(data_source_name, name)
|take 1
결과
| 이름 | 데이터 소스 이름 |
|---|---|
| 새 SVC 연결, 기존 연결 없음 | ciscoASASource2 |