maxif()（聚合函数）

适用于：✅Azure 数据资源管理器✅Azure Monitor✅Microsoft Sentinel

计算记录中其谓词计算结果为 true 的 expr 的最大值。

另请参阅 max() 函数，该函数在不使用谓词表达式的情况下返回组中的最大值。

语法

maxif(expr,predicate)

详细了解语法约定。

参数

返回

返回记录中其谓词计算结果为 true 的 expr 的最大值。

示例

此示例显示了无人员伤亡事件的最大损害。

StormEvents
| extend Damage=DamageCrops + DamageProperty, Deaths=DeathsDirect + DeathsIndirect
| summarize MaxDamageNoCasualties=maxif(Damage, Deaths == 0) by State

输出

显示的结果表仅包括前 10 行。