SPLUNK 企业 我正在尝试计算结果，如果> 4% 的失败是异常的？

Question

SPLUNK企业我正在尝试计算结果，其中>4%的故障为异常。这个公式正确吗？设置异常？(故障计数和总计数字段为数字(

|inputlookup sample.csv | eval isanorthy=如果("Failcount"/"Totalcount"*100>4，1，0(

Answer 1

逻辑看起来正确，但为什么要乘以100？

节省一步：

| inputlookup sample.csv 
| eval isananomaly = if((Failcount / Totalcount) > .04 , 1 , 0)

Answer 2

这是正确的逻辑

|inputlookup sample.csv | eval isanorthy=如果((Failcount*100/Totalcount(>4，1，0(