max() (聚合函數)
適用於:✅Microsoft網狀架構✅Azure 數據✅總管 Azure 監視器✅Microsoft Sentinel
尋找群組中表示式的最大值。
注意
此函式會與 summarize 運算子搭配使用。
語法
max(
expr)
深入瞭解 語法慣例。
參數
姓名 | 類型 | 必要 | 描述 |
---|---|---|---|
expr | string |
✔️ | 用於匯總計算的表達式。 |
傳回
傳回整個群組的 expr 最大值。
提示
這可讓您自行獲得最大值。 如果您想要查看除了 max 以外的其他數據行,請使用 arg_max。
範例
本範例會傳回數據表中的最後一筆記錄。
StormEvents
| summarize LatestEvent=max(StartTime)
輸出
LatestEvent |
---|
2007-12-31T23:53:00Z |