outlier

Utilice este comando para buscar valores de campo irregulares o poco comunes en los resultados.

Sintaxis

outlier <outlier_options> <field_name> [, <field_name>, ...] [as <new_field_name>]

Parámetros

En la siguiente tabla se muestran los parámetros utilizados con este comando, junto con sus descripciones.

Parámetro Descripción
field_name Utilice este parámetro para especificar el campo para el que se deben encontrar los valores anómalos.
outlier_options

Sintaxis: [action = [annotate | filter]] [remove = [true|false]]

action: la acción anotar devuelve el indicador de valores atípicos como un campo en el resultado. La acción filtro devuelve solo los resultados con valores de campo irregulares. Si no se especifica la acción, se utiliza el filtro predeterminado.

remove: elimina los resultados en los que se determina que los valores de campo son irregulares. Si no se especifica la eliminación, se utiliza el valor por defecto false.

La siguiente consulta busca el tamaño de contenido anómalo:

* | link Entity
 | stats sum('Content Size Out') as 'Content Size Out'
| outlier 'Content Size Out'
'Content Size Out' != null 
| stats sum('Content Size Out') as 'Content Size Out' by Entity
| outlier 'Content Size Out'