splunk - SPLUNK 企业 我正在尝试计算结果，如果 > 4% 的失败是异常的？

Question

SPLUNK 企业 我正在尝试计算 > 4% 的故障是异常的结果。公式正确吗？设置异常？（失败计数和总计数字段是数字）

| inputlookup 示例.csv | eval isananoly = if('Failcount' / 'Totalcount' * 100 > 4 , 1 , 0)

Answer 1

这是正确的逻辑

| inputlookup 示例.csv | eval isananoly = if((Failcount * 100 / Totalcount) > 4 , 1 , 0)

Answer 2

逻辑看起来是正确的，但为什么要乘以 100？

为自己节省一步：

| inputlookup sample.csv 
| eval isananomaly = if((Failcount / Totalcount) > .04 , 1 , 0)