arg_min()（聚合函数）

适用于：✅Azure 数据资源管理器Azure Monitor✅ Sentinel

在表中查找可最大程度地减少指定表达式的行。 它返回输入表或指定列的所有列。

弃用的别名：argmin()

语法

arg_min ( ExprToMinimize,* | ExprToReturn [, ...])

详细了解语法约定。

参数

Null 处理

当 ExprToMinimize 对于表中的所有行为 null 时，将选取表中的一行。 否则，会忽略 ExprToMinimize 为 null 的行。

返回

返回表中的一行，该行最小化 ExprToMinimize，以及 ExprToReturn中指定的列的值。 使用或 * 返回整个行。

示例

以下示例查找每个状态下风暴事件的最大纬度。

StormEvents 
| summarize arg_min(BeginLat, BeginLocation) by State

输出

显示的结果表仅包括前 10 行。

查找每个状态中首次发生直接死亡事件时，显示所有列。

查询首先筛选事件，以仅包含至少有一个直接死亡的事件。 然后，查询将返回 StartTime 值最低的整个行。

StormEvents
| where DeathsDirect > 0
| summarize arg_min(StartTime, *) by State

输出

显示的结果表仅包括前 10 行和前 3 列。

以下示例演示了 null 处理。

datatable(Fruit: string, Color: string, Version: int) [
    "Apple", "Red", 1,
    "Apple", "Green", int(null),
    "Banana", "Yellow", int(null),
    "Banana", "Green", int(null),
    "Pear", "Brown", 1,
    "Pear", "Green", 2,
]
| summarize arg_min(Version, *) by Fruit

输出

与 min（） 的比较

arg_min（） 函数不同于 min（） 函数。 arg_min（） 函数允许返回其他列以及最小值，min（） 仅返回最小值本身。

示例

以下示例使用 arg_min（） 查找每个状态中发生直接死亡事件的最后一次，并显示所有列。

StormEvents
| where DeathsDirect > 0
| summarize arg_min(StartTime, *)

结果表返回包含指定表达式中最小值的行的所有列。

以下示例使用 min（） 函数查找每次状态发生直接死亡事件的最后一次，但仅返回 StartTime 的最小值。

StormEvents
| where DeathsDirect > 0
| summarize min(StartTime)

结果表仅返回特定列中的最低值。

相关内容

• min 函数
• max 函数
• avg 函数
• 百分位函数
• 最小函数