Agrupar, contar y comparar

2 tareas · 40 min · Principiante

0 de 2 · 0%

Utilizar operaciones groupby() combinadas con funciones de agregación (agg({'event_time': 'count', 'src_ip': 'nunique'})) permite modelar comportamientos base. Comparar distribuciones mediante cuantiles o z-scores revela desviaciones que una regla estática pasa por alto: por ejemplo, usuarios que acceden desde un número atípico de direcciones IP distintas en una misma ventana horaria.

Responde para continuar

¿Qué método de agregación en pandas permite calcular el número de direcciones IP distintas desde las que se conectó un usuario?

nunique() first() std() mean()

Ver pista de ayuda

Busca la función que cuenta valores únicos.

Verifica en la tabla df_auth_summary la cantidad de direcciones IP únicas (unique_ips) registradas para jdoe_consulting.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántas IPs únicas (unique_ips) utilizó jdoe_consulting en su ráfaga de accesos?

Ver pista de ayuda

Consulta la columna unique_ips en la segunda fila de df_auth_summary.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Entorno de Análisis de Telemetría · Jupyter Notebook & pandas

Python Data Analysis Kernel (pandas v2.2 DataFrame)

Tablas

df_auth_summary

username
success_count
fail_count
unique_ips
failure_rate

df_merged_audit

record_id
event_time
user_id
dept_name
action_flag
merge_status

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Agregación y cálculo de anomalías estadísticas

2 Número de IPs únicas para el usuario consultor Lab

Whoami-Labs Pro utiliza cookies