classify

Utilisez la commande classify pour regrouper les propriétés des groupes identifiés par la commande link. Cette commande retourne les détails suivants ainsi que les intervalles minimal et maximal des propriétés analysées :

  • Id - Identificateur de groupe
  • Nombre de groupes - Nombre de groupes dans un regroupement
  • Pourcentage - Pourcentage d'un regroupement par rapport à la répartition du regroupement
  • Distance - Distance d'un regroupement par rapport à la répartition du regroupement
  • Anomalie - Indique si un regroupement est une anomalie par rapport à la répartition du regroupement
  • Référence de l'anomalie - Références utilisées pour identifier un regroupement en tant qu'anomalie

Syntaxe

* | link <field_name> | classify [<classify_options>] <field_name> [, <field_name>] [as
    <new_field_name>]

Paramètres

Le tableau suivant répertorie les paramètres utilisés dans cette commande, ainsi que leur description.

Paramètre Description

classify_options

Syntaxe : [topcount = <count>] [bottomcount = <count>]

count est le nombre maximal de regroupements à retourner.

La commande suivante retourne une analyse de la gravité par rapport au nombre pour chaque transaction :

* | link 'Transaction ID' | classify Severity, Count as 'Severity Analysis'