splunk - 配置 splunk 警报时，精确函数 wrt 标准差如何工作？

Question

我一直在尝试设置一个警报，以查看标准偏差方面的流量峰值。我将上限设置如下：

upperBound=(avg+stdev*exact(4)).

但是，我无法理解 avg+stdev exact(4) 在尖峰和偏差方面的含义。如果我写成 (avg+stdev exact(4))，流量会达到什么峰值？

因此，以下这些有何不同？我应该选择什么？

avg+stdev*exact(5))

avg+stdev*exact(4))

avg+stdev*exact(3))

avg+stdev*exact(2))