Question

因此，假设我要测试一个能够找到过去数据的异常值的函数。我希望最终得到一个看起来像这样的桌子：

Time                    Outliers_At_Time
<somedate>              0
<somedate + interval>   1

函数如下：

let OutliersAt = (TheDate:datetime) {
<… outputs zero or a positive integer>
}

我的本能是做这样的事情：

let SomeDates = range AtTime from ago(10d) to now() step 10m;
SomeDates | extend NumOutliers = OutliersAt (AtTime)

…但这给了我这个错误信息：

错误语义错误：“”具有以下语义错误：未解决参考绑定：“ AtTime”。 clientRequestId： KustoWebV2; 1ea28ba0-12f1-4a52-95e7-975db3310f59

建议？

Answer 1

如果您正在寻找离群值-Kusto中有一个内置函数可以做到： https://docs.microsoft.com/en-us/azure/kusto/query/series-outliersfunction

示例：

let _data =
range Timestamp from ago(7d) to now() step 1min
    | extend Value=case(rand(1000)==10, 1200.0, rand(100));
// 
_data 
| make-series AvgValue=avg(Value) default=0 on Timestamp in range(ago(7d), now(), 5min) 
| extend outliers=series_outliers(AvgValue)
| render timechart

如果问题是关于向用户定义的函数提供参数的一般方法，在这里查看更多信息： https://docs.microsoft.com/en-us/azure/kusto/query/functions/user-defined-functions

尤其是，您可以将系列传递给用户定义的函数（例如，获取统计信息）：

let OutliersAt = (_serie:dynamic) {
   let stats = series_stats_dynamic(_serie);
   todouble(stats.max_idx) >= 0 
};
let _data =
    range Timestamp from ago(7d) to now() step 1min
    | extend Value=case(rand(1000)==10, 1200.0, rand(100));
//
_data 
| make-series AvgValue=avg(Value) default=0 on Timestamp in range(ago(7d), now(), 5min) 
| extend outliers=series_outliers(AvgValue)
| project hasOutliers=OutliersAt(outliers)

如何：针对一系列（日期）值运行用户定义的函数

1 个答案: