stddev

stddev(numericExpression)

Descrição

A função stddev devolve o desvio padrão de todos os valores possíveis.

Tipos de dados de parâmetros

NUMBER

Tipo devolvido

NUMBER

Exemplos de código

Exemplo

Encontrar todos os eventos em que target.ip não está vazio. Para todos os eventos que correspondam a principal.ip, armazene o desvio padrão de metadata.event_timestamp.seconds numa variável denominada stddev_seconds.

  target.ip != ""
  match:
    principal.ip
  outcome:
    $stddev_seconds = stddev(metadata.event_timestamp.seconds)