avg

La funzione avg restituisce la media dei valori all'interno di una colonna numerica. Durante il calcolo, ignora i valori NULL. Viene spesso utilizzata con match per calcolare le medie all'interno di gruppi specifici nei dati.

Sintassi	Tipi di dati dei parametri	Tipo restituito
avg(numericExpression)	NUMBER	NUMBER

Esempio di codice

• Trova tutti gli eventi in cui target.ip non è vuoto. Per tutti gli eventi che corrispondono a principal.ip, memorizza la media di metadata.event_timestamp.seconds in una variabile denominata avg_seconds.

  target.ip != ""
  match:
    principal.ip
  outcome:
    $avg_seconds = avg(metadata.event_timestamp.seconds)