Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
valor atípico
Utilice el outlier comando para detectar valores atípicos estadísticos en campos numéricos en función del rango intercuartílico (IQR). Puede eliminar o restringir las filas de valores atípicos.
Sintaxis
| outlier [action=remove|transform] [param=n] [uselower=true|false] [mark=true|false]field[field...]
El comando usa los siguientes argumentos:
-
action(Opcional): puede serremove(elimina las filas con valores atípicos) otransform(se ajusta al límite). Predeterminado:transform. -
param(Opcional): el multiplicador IQR. Predeterminado:2.5. -
uselower(Opcional): si se deben detectar valores atípicos de límite inferior. Predeterminado:false. -
mark(Opcional): si se debe agregar un campo de marcador booleano. Predeterminado:false. -
field
Ejemplo
La siguiente consulta elimina las filas en las que la CPU o la memoria son valores atípicos, mediante un multiplicador IQR de 3.0 con detección y marcado de los límites inferiores.
fields @timestamp, cpu, memory | outlier action=remove param=3.0 uselower=true mark=true cpu memory
