outlier

Utilizzare questo comando per trovare valori di campo irregolari o non comuni nei risultati.

Sintassi

outlier <outlier_options> <field_name> [, <field_name>, ...] [as <new_field_name>]

Parametri

La tabella seguente elenca i parametri utilizzati con questo comando e le relative descrizioni.

Parametro descrizione;
field_name Utilizzare questo parametro per specificare il campo per il quale devono essere trovati i valori anomali.
outlier_options

Sintassi: [action = [annotate | filter]] [remove = [true|false]]

action: l'azione Annulla restituisce il flag Valore anomalo come campo nel risultato. L'azione filtro restituisce solo i risultati con valori di campo irregolari. Se l'azione non viene specificata, viene utilizzato il filtro predefinito.

remove: rimuove i risultati in cui i valori dei campi vengono determinati come irregolari. Se la rimozione non viene specificata, viene utilizzato il valore predefinito false.

La query seguente trova la dimensione del contenuto anomalo:

* | link Entity
 | stats sum('Content Size Out') as 'Content Size Out'
| outlier 'Content Size Out'
'Content Size Out' != null 
| stats sum('Content Size Out') as 'Content Size Out' by Entity
| outlier 'Content Size Out'