stddev

הפונקציה stddev מחזירה את סטיית התקן של כל הערכים האפשריים.

תחביר סוגי נתונים של פרמטרים סוג הערך שמוחזר
stddev(numericExpression) NUMBER NUMBER

קוד לדוגמה

  • למצוא את כל האירועים שבהם השדה target.ip לא ריק. לכל האירועים שתואמים ל-principal.ip, מאחסנים את סטיית התקן של metadata.event_timestamp.seconds במשתנה שנקרא stddev_seconds.

    target.ip != ""
match:
  principal.ip
outcome:
  $stddev_seconds = stddev(metadata.event_timestamp.seconds)