outlier

Use este comando para localizar valores de campo irregulares ou incomuns nos resultados.

Sintaxe

outlier <outlier_options> <field_name> [, <field_name>, ...] [as <new_field_name>]

Parâmetros

A tabela a seguir lista os parâmetros usados com esse comando, com suas descrições.

Parâmetro Descrição
field_name Use esse parâmetro para especificar o campo para o qual valores anômalos devem ser encontrados.
outlier_options

Sintaxe: [action = [annotate | filter]] [remove = [true|false]]

action: A ação anotar retorna o flag de outlier como um campo no resultado. A ação filtro retorna somente os resultados com valores de campo irregulares. Se a ação não for especificada, o filtro padrão será usado.

remove: Remova os resultados em que os valores de campo são determinados como irregulares. Se remove não for especificado, o padrão false será usado.

A consulta a seguir localiza o tamanho do conteúdo anômalo:

* | link Entity
 | stats sum('Content Size Out') as 'Content Size Out'
| outlier 'Content Size Out'
'Content Size Out' != null 
| stats sum('Content Size Out') as 'Content Size Out' by Entity
| outlier 'Content Size Out'