Это старая версия документа!
last(/host/key, #1)
last(net.if.in[ifHCInOctets.15])+last(net.if.in[ifHCInOctets.14])