stddev

stddev(numericExpression)

Descripción

La función stddev muestra la desviación estándar de todos los valores posibles.

Tipos de datos de param

NUMBER

Tipo de datos que se muestra

NUMBER

Muestras de código

Ejemplo

Busca todos los eventos en los que target.ip no esté vacío. Para todos los eventos que coincidan en principal.ip, almacena la desviación estándar de metadata.event_timestamp.seconds en una variable llamada stddev_seconds.

  target.ip != ""
  match:
    principal.ip
  outcome:
    $stddev_seconds = stddev(metadata.event_timestamp.seconds)