Limits für die Erkennung
Für Google Security Operations gelten die folgenden Einschränkungen in Bezug auf Erkennungen:
Jede Regelversion ist auf 10.000 Erkennungen pro Tag begrenzt. Dieses Limit wird um Mitternacht UTC zurückgesetzt.
Wenn eine Regelversion beispielsweise am 1. Januar um 15:00 Uhr (UTC) 9.900 Erkennungen erzeugt und alle diese Erkennungen am 1. Januar als Erkennungszeit gelten, werden nur 100 weitere Erkennungen mit dem 1. Januar generiert. Am 2. Januar kann die Regelversion 10.000 neue Erkennungen für diesen Tag generieren.
Wenn die Regelversion aktualisiert wird, wird das Limit zurückgesetzt und die Regel kann am selben Tag wieder 10.000 Erkennungen generieren.
Wenn eine Regelversion beispielsweise am 1. Januar um 15:00 Uhr (UTC) 9.900 Erkennungen erzeugt und alle diese Erkennungen am 1. Januar als Erkennungszeit gelten, werden nur 100 weitere Erkennungen mit dem 1. Januar generiert. Wenn die Regelversion am 1. Januar um 16:00 Uhr aktualisiert wird, kann sie bis zum Ende des Tages 10.000 Erkennungen mit dem Datum „1. Januar“ generieren. Am 2. Januar kann die Regelversion 10.000 neue Erkennungen für diesen Tag generieren.
Wenn Sie nach dem Ändern der Referenzliste eine Retrohunt ausführen, werden die vorhandenen Erkennungslimits nicht zurückgesetzt und es werden keine neuen Erkennungen generiert, wenn das Limit bereits erreicht wurde.