我正在尝试对SPLUNK企业进行计算，如果> 4％的故障是异常情况？

问题描述

SPLUNK企业，我正在尝试计算> 4％的故障是异常的结果。公式正确吗？设置异常？（失败计数和总计数字段为数字）

| inputlookup sample.csv | eval isananomaly = if（'Failcount'/'Totalcount'* 100> 4，1，0）

解决方法

这是正确的逻辑

| inputlookup sample.csv |评估isananomaly = if（（失败计数* 100 /总计数）> 4，1，0）

,

逻辑似乎正确，但是为什么要乘以100？

为自己节省一个步骤：

| inputlookup sample.csv 
| eval isananomaly = if((Failcount / Totalcount) > .04,1,0)