classify

Verwenden Sie den classify-Befehl, um die Eigenschaften von Gruppen zu clustern, die mit dem link-Befehl identifiziert werden. Dieser Befehl gibt die folgenden Details sowie den minimalen und maximalen Bereich der analysierten Eigenschaften zurück:

  • ID: Cluster-ID
  • Gruppenanzahl: Anzahl der Gruppen in einem Cluster
  • Prozent: Prozentsatz eines Clusters relativ zur Clusterverteilung
  • Abstand: Entfernung eines Clusters relativ zur Clusterverteilung
  • Anomalie: Gibt an, ob ein Cluster eine Anomalie in Bezug auf die Clusterverteilung ist
  • Anomaliebaseline: Baseline zur Identifizierung eines Clusters als Anomalie

Syntax

* | link <field_name> | classify [<classify_options>] <field_name> [, <field_name>] [as
    <new_field_name>]

Parameter

In der folgenden Tabelle sind die in diesem Befehl verwendeten Parameter sowie deren Beschreibungen aufgeführt.

Parameter Beschreibung

classify_options

Syntax: [topcount = <count>] [bottomcount = <count>]

Dabei ist count die maximale Anzahl von zurückzugebenden Clustern.

Der folgende Befehl gibt eine Analyse des Schweregrads und der Anzahl für jede Transaktion zurück:

* | link 'Transaction ID' | classify Severity, Count as 'Severity Analysis'