Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
valor atípico
Utilice el outlier comando para detectar valores atípicos estadísticos en campos numéricos en función del rango intercuartil (IQR). Puede eliminar o fijar las filas de valores atípicos.
Sintaxis
| outlier [action=remove|transform] [param=n] [uselower=true|false] [mark=true|false]field[field...]
El comando utiliza los siguientes argumentos:
-
action(Opcional): ya searemove(elimina las filas atípicas) otransform(se fija al límite). Predeterminado:transform. -
param(Opcional): el multiplicador del IQR. Predeterminado:2.5. -
uselower(Opcional): si se deben detectar valores atípicos en el límite inferior. Predeterminado:false. -
mark(Opcional): si se debe añadir un campo de marcador booleano. Predeterminado:false. -
field
Ejemplo
La siguiente consulta elimina las filas en las que la CPU o la memoria son valores atípicos, utilizando un multiplicador IQR de 3.0 que permite detectar y marcar los límites inferiores.
fields @timestamp, cpu, memory | outlier action=remove param=3.0 uselower=true mark=true cpu memory
