本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

最低聚合阈值

数据聚合是一种增强隐私的技术，它通过防止查询返回有关个人或小群体的结果来帮助强制匿名化。在表上配置了最小聚合阈值时，会 AWS Clean Rooms 抑制不符合数据提供者指定的最小阈值的结果。

聚合阈值

您可以在自定义分析规则中为配置的表配置最小聚合阈值。数据提供者指定identityColumns和minimumIdentityCount，N。支持的值介于 minimumIdentityCount 2 到 100,000 之间。该identityColumns值必须是stringvarchar、或char类型。最低聚合阈值可确保 SQL 查询结果中的每一行至少有 N 个不同的数据主体参与其中。有关如何与查询过滤器identityColumns交互的信息，请参阅比较控件。

以下示例将最小聚合阈值设置为 100user_id，并将其作为identityColumns值：

{
  "aggregationThresholds": [
    {
      "identityColumns": [
        "user_id"
      ],
      "minimumIdentityCount": 100,
      "type": "COUNT_DISTINCT"
    }
  ]
}

覆盖特定输出列的最小聚合阈值

输出列具有不同的敏感度级别，数据提供者可以根据输出列强制执行不同的minimumIdentityCount值。例如，campaign_id可能是低敏感度列，其最小阈值为 5 个不同的数据主体，postal_code而income_bracket由于它们是高敏感度列，因此其最低阈值为 100。

每列覆盖接受0，这使该输出列免于最小聚合，或介于 2 到 100,000 之间的值。

以下示例为该campaign_id列设置了最低聚合阈值覆盖：

{
  "outputColumnThresholds": [
    {
      "outputColumnName": "campaign_id",
      "minimumIdentityCount": 5
    }
  ]
}

允许在聚合函数中嵌套表达式

允许在聚合函数内使用表达式会增加在无尘室查询中重新识别数据主体的风险。的默认设置allowedAggregateExpressionType为COLUMNS_ONLY，建议将其作为隐私增强配置。使用此设置，聚合函数中仅接受列，例如：

或者，对于查询运行器是可信合作伙伴的协作，您可以允许ANY_EXPRESSION在聚合函数内部。此设置提高了可在您的数据上运行的 SQL 查询的灵活性，但会带来隐私风险，因为查询运行器可以在聚合函数中隔离小组。

以下是聚合函数中通常被认为安全的表达式的示例：

以下是聚合函数中被视为隐私风险的表达式示例：

以下是一个完整的aggregationThresholds示例：

{
  "aggregationThresholds": [
    {
      "identityColumns": [
        "user_id"
      ],
      "minimumIdentityCount": 100,
      "type": "COUNT_DISTINCT",
      "allowedAggregateExpressionType": "COLUMNS_ONLY",
      "outputColumnThresholds": [
        {
          "outputColumnName": "campaign_id",
          "minimumIdentityCount": 5
        }
      ]
    }
  ]
}

在控制台中配置最低聚合阈值

在配置的表存在之后，您可以将最小聚合阈值配置为向配置表添加自定义分析规则的一部分。有关完整的自定义分析规则指导流程，请参阅为表添加自定义分析规则（引导流程）。

注意事项和限制

使用最低聚合阈值时，需要注意事项和限制。完整列表请参阅 注意事项和限制。