arg_max() (集計関数)

適用対象: ✅Microsoft Fabric✅Azure データ エクスプローラー✅Azure Monitor✅Microsoft Sentinel

指定した式を最大化するテーブル内の行を検索します。 入力テーブルまたは指定した列のすべての列が返されます。

非推奨のエイリアス: argmax()

構文

arg_max ( ExprToMaximize,* | ExprToReturn [, ...])

構文規則について詳しく知る。

パラメーター

返品

ExprToMaximize指定された式と、exprToReturnで指定された列の値 最大化するテーブル内の行を返します。

例

一般的な例

次の例では、各状態の Storm イベントの最大緯度を検索します。

StormEvents 
| summarize arg_max(BeginLat, BeginLocation) by State

出力

結果テーブルには、最初の 10 行のみが表示されます。

次の例では、各状態で直接死亡したイベントが最後に発生した時刻を検索し、すべての列を表示します。

クエリでは、最初にイベントがフィルター処理され、少なくとも 1 つの直接死があったイベントのみが含まれます。 その後、クエリは、最新の StartTimeを含む行全体を返します。

StormEvents
| where DeathsDirect > 0
| summarize arg_max(StartTime, *) by State

出力

結果テーブルには、最初の 10 行と最初の 3 つの列のみが表示されます。

null 値 の処理例を次に示します。

datatable(Fruit: string, Color: string, Version: int) [
    "Apple", "Red", 1,
    "Apple", "Green", int(null),
    "Banana", "Yellow", int(null),
    "Banana", "Green", int(null),
    "Pear", "Brown", 1,
    "Pear", "Green", 2,
]
| summarize arg_max(Version, *) by Fruit

出力

arg_max() と max() の比較例

arg_max() 関数は、max() 関数とは異なります。 arg_max() 関数を使用すると、最大値と共に他の列を返すことができます。max() は最大値自体のみを返します。

次の例では、arg_max() を使用して、各状態で直接死亡したイベントが最後に発生した時刻を検索し、すべての列を表示します。 クエリでは、最初にイベントがフィルター処理され、少なくとも 1 つの直接死があったイベントのみが含まれます。 次に、クエリは、最新の (最大) StartTime を持つ行全体を返します。

StormEvents
| where DeathsDirect > 0
| summarize arg_max(StartTime, *)

結果テーブルは、指定された式の中で最も高い値を含む行のすべての列を返します。

次の例では、max() 関数を使用して、各状態で直接死亡したイベントが最後に発生した時刻を検索しますが、StartTime の最大値のみを返します。

StormEvents
| where DeathsDirect > 0
| summarize max(StartTime)

結果テーブルは、このレコードの他の列を返さずに、StartTime の最大値を返します。

関連するコンテンツ

• 集計関数の種類の概要
• arg_min 関数の
• 最大関数 を する
• avg 関数 を する
• パーセンタイル関数