rare
Utilizzare il comando rare
per visualizzare i risultati n dei valori meno frequenti di tutti i campi nell'elenco dei campi. Facoltativamente, è possibile eseguire il raggruppamento in base a campi aggiuntivi.
Sintassi
rare [<rare_options>] <field_name> [, <field_name>, ...] [as <new_field_name>] [by <field_name> [, <field_name>]*]
Parametri
La tabella seguente elenca i parametri utilizzati in questo comando e le relative descrizioni.
Parametro | descrizione; |
---|---|
|
Specificare il campo i cui valori rari devono essere determinati. |
|
Sintassi: [limit = <limit>] [showcount = [true|false]] [showpercent = [true|false]]
|
Le query seguenti restituiscono 10 entità con valori di severità della frequenza più bassa:
Con il comando link
:
* | link Entity
| stats latest(Severity) as Severity
| rare Severity
Senza il comando link
:
* | stats latest(Severity) as Severity by Entity
| rare Severity