Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
valeur aberrante
Utilisez la outlier commande pour détecter les valeurs aberrantes statistiques dans les champs numériques en fonction de l'intervalle interquartile (IQR). Vous pouvez supprimer ou supprimer les lignes aberrantes.
Syntaxe
| outlier [action=remove|transform] [param=n] [uselower=true|false] [mark=true|false]field[field...]
La commande utilise les arguments suivants :
-
action(Facultatif) — Soitremove(supprime les lignes aberrantes) soittransform(fixez la limite). Valeur par défaut :transform. -
param(Facultatif) — Le multiplicateur IQR. Valeur par défaut :2.5. -
uselower(Facultatif) — S'il faut détecter les valeurs aberrantes de la limite inférieure. Valeur par défaut :false. -
mark(Facultatif) — S'il faut ajouter un champ de marqueur booléen. Valeur par défaut :false. -
field
Exemple
La requête suivante supprime les lignes où le processeur ou la mémoire sont des valeurs aberrantes, en utilisant un multiplicateur IQR 3,0 avec détection et marquage de limite inférieure.
fields @timestamp, cpu, memory | outlier action=remove param=3.0 uselower=true mark=true cpu memory
