Buscando eventos cortos
La configuración de duración mínima del evento para el búsqueda basada en valores es igual a dos veces la resolución del índice debido a la indexación de etiquetas y los mecanismos de búsqueda. Este límite a veces puede bloquear, ya que es bastante común que nos gustaría encontrar todos los eventos donde se cumplen ciertas condiciones, independientemente de su duración.
Para casos simples en los que necesitamos encontrar eventos (cortos) donde nuestra etiqueta excede un cierto límite, podemos resolver este problema mediante los siguientes pasos:
Crear un máximo agregación de la etiqueta original con una ventana de agregación central que equivale a dos veces la resolución del índice. Esto crea efectivamente una etiqueta que crea un pico de al menos dos veces la resolución del índice, incluso si el evento original fue muy corto.
Realice una Búsqueda de datos basada en el valor de que el nuevo tag de agregación esté por encima del umbral. Utilizando la duración mínima por defecto de dos veces la resolución del índice, ahora debería arrojar todos los casos en los que la etiqueta original superara el umbral, sin importar lo corta que fuera.
Nota
Podemos utilizar el mismo procedimiento cuando busquemos eventos en los que nuestro Tag esté por debajo de un límite determinado. En ese caso, sólo tenemos que utilizar la agregación mínima
Sugerencia
Cuando nuestros criterios de búsqueda son más complicados y necesitamos comprobar si las condiciones de varios tags se cumplen al mismo tiempo, no podemos limitarnos a crear una agregación por tag y luego combinar las condiciones en la búsqueda. Después de todo, las condiciones podrían no haberse cumplido exactamente al mismo tiempo.
En tal caso, primero tenemos que crear un tag de estado binario que muestre cuándo se cumplen todas las condiciones. Este tag tendrá un valor de 1 sólo para los eventos que queramos identificar. A continuación, podemos crear un tag de agregación máxima sobre esta fórmula. Si buscamos en este tag que tiene un valor de 1 obtendremos todos los eventos en los que se cumplieron nuestras condiciones.
Aviso
Una desventaja del enfoque anterior es que no podemos discernir múltiples eventos que estén próximos entre sí. Cuando el espacio entre sucesos está más cerca que dos veces la resolución del índice, la agregación los fusionará y nuestra búsqueda sólo arrojará un único resultado más largo.