極端值

使用 outlier命令根據四分位數範圍 (IQR) 偵測數值欄位中的統計極端值。您可以移除或固定極端值資料列。

語法

| outlier [action=remove|transform] [param=n] [uselower=true|false] [mark=true|false] field [field ...]

命令使用下列引數：

• action （選用） – remove（捨棄極端值列） 或 transform（鎖定邊界）。預設：transform。

• param （選用） – IQR 乘數。預設：2.5。

• uselower （選用） – 是否偵測下限極端值。預設：false。

• mark （選用） – 是否新增布林標記欄位。預設：false。

• field – 要檢查極端值的一個或多個數值欄位。

範例

下列查詢會使用具有下限偵測和標記的 3.0 IQR 乘數，移除 cpu 或記憶體為極端值的資料列。

fields @timestamp, cpu, memory
| outlier action=remove param=3.0 uselower=true mark=true cpu memory