outlier

Utilice este comando para buscar valores de campo irregulares o poco comunes en los resultados.

Sintaxis

outlier <outlier_options> <field_name> [, <field_name>, ...] [as <new_field_name>]

Parámetros

En la siguiente tabla se muestran los parámetros utilizados con este comando, junto con sus descripciones.

Parámetro Descripción
field_name Utilice este parámetro para especificar el campo para el que se deben encontrar valores anómalos.
outlier_options

Sintaxis: [action = [annotate | filter]] [remove = [true|false]]

action: la acción annotate devuelve el indicador de valores atípicos como un campo en el resultado. La acción filtro devuelve solo los resultados con valores de campo irregulares. Si no se especifica ninguna acción, se utiliza el filtro predeterminado.

remove: elimine los resultados en los que se determine que los valores de campo son irregulares. Si no se especifica remove, se utilizará el valor por defecto false.

La siguiente consulta busca el tamaño de contenido anómalo:

* | link Entity
 | stats sum('Content Size Out') as 'Content Size Out'
| outlier 'Content Size Out'
'Content Size Out' != null 
| stats sum('Content Size Out') as 'Content Size Out' by Entity
| outlier 'Content Size Out'