pondérée

sum(numericExpression)

Description

La fonction sum renvoie la somme des valeurs d'une colonne numérique. Il ignore les valeurs NULL lors du calcul. Il est souvent utilisé avec match pour calculer les sommes dans différents groupes de données.

Types de données Param

NUMBER

Type renvoyé

NUMBER

Exemples de code

Exemple

Recherchez tous les événements où target.ip n'est pas vide. Pour tous les événements correspondant à principal.ip, stockez la somme de network.sent_bytes dans une variable appelée sent_bytes.

  target.ip != ""
  match:
    principal.ip
  outcome:
    $sent_bytes = sum(network.sent_bytes)