arg_max() (aggregatiefunctie)

Van toepassing op: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel-

Hiermee zoekt u een rij in de tabel waarmee de opgegeven expressie wordt gemaximaliseerd. Hiermee worden alle kolommen van de invoertabel of de opgegeven kolommen geretourneerd.

afgeschafte aliassen: argmax()

Syntaxis

arg_max ( ExprToMaximize,* | ExprToReturn [, ...])

Meer informatie over syntaxisconventies.

Parameterwaarden

Retourneert

Retourneert een rij in de tabel waarmee de opgegeven expressie wordt gemaximaliseerd ExprToMaximize-en de waarden van kolommen die zijn opgegeven in ExprToReturn-.

Voorbeelden

Algemene voorbeelden

In het volgende voorbeeld wordt de maximale breedtegraad van een storm-gebeurtenis in elke status gevonden.

StormEvents 
| summarize arg_max(BeginLat, BeginLocation) by State

uitvoer

In de resultatentabel worden alleen de eerste 10 rijen weergegeven.

In het volgende voorbeeld wordt de laatste keer gevonden dat een gebeurtenis met een directe dood in elke staat is opgetreden, waarbij alle kolommen worden weergegeven.

De query filtert eerst de gebeurtenissen om alleen die gebeurtenissen op te nemen waarbij er ten minste één directe dood was. Vervolgens retourneert de query de hele rij met de meest recente StartTime.

StormEvents
| where DeathsDirect > 0
| summarize arg_max(StartTime, *) by State

uitvoer

In de resultatentabel worden alleen de eerste 10 rijen en eerste drie kolommen weergegeven.

In het volgende voorbeeld ziet u null-verwerking.

datatable(Fruit: string, Color: string, Version: int) [
    "Apple", "Red", 1,
    "Apple", "Green", int(null),
    "Banana", "Yellow", int(null),
    "Banana", "Green", int(null),
    "Pear", "Brown", 1,
    "Pear", "Green", 2,
]
| summarize arg_max(Version, *) by Fruit

uitvoer

Voorbeelden van het vergelijken van arg_max() en max()

De functie arg_max() verschilt van de functie max(). Met de functie arg_max() kunt u andere kolommen, samen met de maximumwaarde, retourneren en max() alleen de maximumwaarde zelf retourneert.

In het volgende voorbeeld wordt arg_max() gebruikt om de laatste keer te vinden dat een gebeurtenis met een directe dood in elke staat is opgetreden, waarbij alle kolommen worden weergegeven. De query filtert eerst de gebeurtenissen zodat alleen gebeurtenissen worden opgenomen waarbij ten minste één directe dood is. Vervolgens retourneert de query de hele rij met de meest recente (maximum) StartTime.

StormEvents
| where DeathsDirect > 0
| summarize arg_max(StartTime, *)

De resultatentabel retourneert alle kolommen voor de rij met de hoogste waarde in de opgegeven expressie.

In het volgende voorbeeld wordt de functie max() gebruikt om de laatste keer te vinden dat een gebeurtenis met een directe dood in elke staat is opgetreden, maar alleen de maximumwaarde van StartTime retourneert.

StormEvents
| where DeathsDirect > 0
| summarize max(StartTime)

De resultatentabel retourneert de maximumwaarde van StartTime, zonder dat er andere kolommen voor deze record worden geretourneerd.

Verwante inhoud

• Aggregatiefunctietypen in één oogopslag
• arg_min functie-
• maximumfunctie
• gem. functie
• percentielfunctie