Anteckning
Åtkomst till den här sidan kräver auktorisering. Du kan prova att logga in eller ändra kataloger.
Åtkomst till den här sidan kräver auktorisering. Du kan prova att ändra kataloger.
Gäller för: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel
Söker efter en rad i tabellen som maximerar det angivna uttrycket. Den returnerar alla kolumner i indatatabellen eller angivna kolumner.
Not
Den här funktionen används tillsammans med operatorn summarize.
Inaktuella alias: argmax()
Syntax
arg_max
(
ExprToMaximize,* | ExprToReturn [, ...])
Läs mer om syntaxkonventioner.
Parametrar
| Namn | Typ | Krävs | Beskrivning |
|---|---|---|---|
| ExprToMaximize | string |
✔️ | Det uttryck som det maximala värdet bestäms för. |
| ExprToReturn | string |
✔️ | Uttrycket avgör vilka kolumners värden som returneras från raden som har det maximala värdet för ExprToMaximize. Använd ett jokertecken * för att returnera alla kolumner. |
Returnerar
Returnerar en rad i tabellen som maximerar det angivna uttrycket ExprToMaximizeoch värdena för kolumner som anges i ExprToReturn.
Dricks
Om du bara vill se maximalt värde använder du funktionen max().
Exempel
Allmänna exempel
I följande exempel hittas den maximala latitud för en stormhändelse i varje tillstånd.
StormEvents
| summarize arg_max(BeginLat, BeginLocation) by State
utdata
Resultattabellen visar endast de första 10 raderna.
| Stat | BeginLat | BeginLocation |
|---|---|---|
| MISSISSIPPI | 34.97 | BARTON |
| VERMONT | 45 | NORRA TROJA |
| AMERIKANSKA SAMOA | -14.2 | OFU |
| HAWAII | 22.2113 | PRINCEVILLE |
| MINNESOTA | 49.35 | ARNESEN |
| RHODE ISLAND | 42 | WOONSOCKET |
| INDIANA | 41.73 | FREMONT |
| WEST VIRGINIA | 40.62 | CHESTER |
| SOUTH CAROLINA | 35.18 | LANDRUM |
| TEXAS | 36.4607 | DARROUZETT |
| ... | ... | ... |
I följande exempel hittas den senaste gången en händelse med en direkt död inträffade i varje tillstånd och visar alla kolumner.
Frågan filtrerar först händelserna så att de endast innehåller de händelser där det fanns minst ett direkt dödsfall. Sedan returnerar frågan hela raden med den senaste StartTime.
StormEvents
| where DeathsDirect > 0
| summarize arg_max(StartTime, *) by State
utdata
Resultattabellen visar endast de första 10 raderna och de tre första kolumnerna.
| Stat | Starttid | Sluttid | ... |
|---|---|---|---|
| GUAM | 2007-01-27T11:15:00Z | 2007-01-27T11:30:00Z | ... |
| MASSACHUSETTS | 2007-02-03T22:00:00Z | 2007-02-04T10:00:00Z | ... |
| AMERIKANSKA SAMOA | 2007-02-17T13:00:00Z | 2007-02-18T11:00:00Z | ... |
| IDAHO | 2007-02-17T13:00:00Z | 2007-02-17T15:00:00Z | ... |
| DELAWARE | 2007-02-25T13:00:00Z | 2007-02-26T01:00:00Z | ... |
| WYOMING | 2007-03-10T17:00:00Z | 2007-03-10T17:00:00Z | ... |
| NEW MEXICO | 2007-03-23T18:42:00Z | 2007-03-23T19:06:00Z | ... |
| INDIANA | 2007-05-15T14:14:00Z | 2007-05-15T14:14:00Z | ... |
| MONTANA | 2007-05-18T14:20:00Z | 2007-05-18T14:20:00Z | ... |
| LAKE MICHIGAN | 2007-06-07T13:00:00Z | 2007-06-07T13:00:00Z | ... |
| ... | ... | ... | ... |
I följande exempel visas null-hantering.
datatable(Fruit: string, Color: string, Version: int) [
"Apple", "Red", 1,
"Apple", "Green", int(null),
"Banana", "Yellow", int(null),
"Banana", "Green", int(null),
"Pear", "Brown", 1,
"Pear", "Green", 2,
]
| summarize arg_max(Version, *) by Fruit
utdata
| Frukt | Utgåva | Färg |
|---|---|---|
| Äpple | 1 | Röd |
| Banan | Gul | |
| Päron | 2 | Grön |
Exempel som jämför arg_max() och max()
Funktionen arg_max() skiljer sig från funktionen max(). Med funktionen arg_max() kan du returnera andra kolumner tillsammans med det maximala värdet och max() endast returnerar det maximala värdet.
I följande exempel används arg_max() för att hitta den senaste gången en händelse med ett direkt dödsfall inträffade i varje tillstånd, vilket visar alla kolumner. Frågan filtrerar först händelserna så att de endast innehåller händelser där det fanns minst ett direkt dödsfall. Sedan returnerar frågan hela raden med den senaste (högsta) StartTime.
StormEvents
| where DeathsDirect > 0
| summarize arg_max(StartTime, *)
Resultattabellen returnerar alla kolumner för raden som innehåller det högsta värdet i det angivna uttrycket.
| Starttid | Sluttid | EpisodeId | EventId | Stat | Evenemangstyp | ... |
|---|---|---|---|---|---|---|
| 2007-12-31T15:00:00Z | 2007-12-31T15:00:00 | 12688 | 69700 | UTAH | Lavin | ... |
I följande exempel används funktionen max() för att hitta den senaste gången en händelse med ett direkt dödsfall inträffade i varje tillstånd, men returnerar bara det maximala värdet för StartTime.
StormEvents
| where DeathsDirect > 0
| summarize max(StartTime)
Resultattabellen returnerar det maximala värdet för StartTime, utan att returnera andra kolumner för den här posten.
| max_StartTime |
|---|
| 2007-12-31T15:00:00Z |