splunk - Splunk アラートを構成する際の標準偏差に対する正確な関数はどのように機能しますか?

Question

標準偏差の観点からトラフィックの急増を確認するアラートを設定しようとしています。以下のように上限を設定しています。

upperBound=(avg+stdev*exact(4)).

ただし、スパイクと偏差に関してavg+stdev exact(4) が何を意味するのか理解できません。(avg+stdev exact(4)) のように記述した場合、トラフィックのスパイクはどうなりますか?

したがって、以下のこれらはどのように異なるのでしょうか? 何を選べばいいの？

avg+stdev*exact(5))

avg+stdev*exact(4))

avg+stdev*exact(3))

avg+stdev*exact(2))