Kontrybutorzy w programie GitHub: Edytuj w trybie z połączeniem arg_max () (funkcja agregacyjna)
Znajduje wiersz w grupie, który maksymalizuje maksymalizację ExprToMaximize.
Uwaga
Nieaktualne aliasy: ** argmax ()
Składnia
arg_max (ExprToMaksymalizuj, * | ExprToZwróć [, ...])
Parametry
| Nazwa | Typ | Wymagane | Opis |
|---|---|---|---|
| ExprToMaksymalizuj | łańcuch | ✓ | Wyrażenie używane do obliczania agregacji. |
| ExprToZwróć | łańcuch | ✓ | Wyrażenie używane do zwracania wartości, gdy parametr ExprToMaksymalizuj jest maksymalny. |
Uwaga
Użycie znaku wieloznacznego * w celu zwrócenia wszystkich kolumn tabeli wejściowej jest obecnie nieobsługiwane.
Zwraca
Zwraca wiersz w grupie, który maksymalizuje wartość ExprToMaximize, oraz wartości kolumn określonych w opcji ExprToReturn.
Przykłady
Znajdź maksymalną liczbę zaprotokołowanych zdarzeń i odpowiadające im źródło danych.
events
| project arg_max(data_source_name, name)
|take 1
Wyniki
| nazwa | nazwa_źródła_danych |
|---|---|
| Nowe połączenie SVC, brak istniejącego połączenia | ciscoASASource2 |