avg

avg 함수는 숫자 열 내 값의 평균을 반환합니다. 계산 중에 NULL 값은 무시됩니다. 데이터의 특정 그룹 내에서 평균을 계산하기 위해 match와 함께 자주 사용됩니다.

구문	매개변수 데이터 유형	반환 유형
avg(numericExpression)	NUMBER	NUMBER

코드 샘플

• target.ip가 비어 있지 않은 모든 이벤트를 찾습니다. principal.ip와 일치하는 모든 이벤트에 대해 metadata.event_timestamp.seconds의 평균을 avg_seconds라는 변수에 저장합니다.

  target.ip != ""
  match:
    principal.ip
  outcome:
    $avg_seconds = avg(metadata.event_timestamp.seconds)