Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
valeur aberrante
Utilisez la outlier commande pour détecter les valeurs aberrantes statistiques dans les champs numériques en fonction de l'intervalle interquartile (IQR). Vous pouvez supprimer ou supprimer les lignes anormales.
Syntaxe
| outlier [action=remove|transform] [param=n] [uselower=true|false] [mark=true|false]field[field...]
La commande utilise les arguments suivants :
-
action(Facultatif) — Soitremove(supprime les lignes aberrantes), soittransform(se fixe à la limite). Valeur par défaut :transform. -
param(Facultatif) — Le multiplicateur IQR. Valeur par défaut :2.5. -
uselower(Facultatif) — S'il faut détecter les valeurs aberrantes dans les limites inférieures. Valeur par défaut :false. -
mark(Facultatif) — S'il faut ajouter un champ de marqueur booléen. Valeur par défaut :false. -
field
Exemple
La requête suivante supprime les lignes où le processeur ou la mémoire sont des valeurs aberrantes, en utilisant un multiplicateur IQR de 3,0 avec détection et marquage des limites inférieures.
fields @timestamp, cpu, memory | outlier action=remove param=3.0 uselower=true mark=true cpu memory
