avg

La función avg muestra el promedio de los valores de una columna numérica. Ignora los valores NULL durante el cálculo. A menudo, se usa con match para calcular los promedios dentro de grupos específicos de los datos.

Sintaxis	Tipos de datos de parámetros	Tipo de datos que se devuelve
avg(numericExpression)	NUMBER	NUMBER

Muestra de código

• Busca todos los eventos en los que target.ip no esté vacío. Para todos los eventos que coincidan con principal.ip, almacena el promedio de metadata.event_timestamp.seconds en una variable llamada avg_seconds.

  target.ip != ""
  match:
    principal.ip
  outcome:
    $avg_seconds = avg(metadata.event_timestamp.seconds)