我做一个查询,在查询中,我每天收到多条消息。我想得到当天的第一条消息(或者每一天的任何一条消息)。
得到这一天没什么问题:
display datefloor(@timestamp,1d) as TT ,msg
但是,在这里,我不知道如何删除重复的,或按TT
分组,并选择第一个。统计中没有函数first
来帮助我。
谢谢。
发布于 2021-09-18 09:09:11
这行得通
....
| display datefloor(@timestamp,1d) as TT ,b
| stats earliest(b) as x by TT
| display x,TT
https://stackoverflow.com/questions/69235929
复制相似问题