Imposta la frequenza di esecuzione
Supportato in:
Google SecOps
SIEM
La frequenza di esecuzione delle regole influisce sulla latenza con cui vengono rilevati i rilevamenti ciascuna regola. Le frequenze di esecuzione più lunghe aumentano la quantità di tempo che intercorre tra il momento in cui e quando viene elaborato un rilevamento per quell'evento. Per maggiori dettagli, vedi Latenze di rilevamento.
Per specificare la frequenza di esecuzione di una regola:
Vai alla dashboard Regole.
Apri il menu delle opzioni della regola.
Fai clic su Frequenza di esecuzione.
Scegli uno dei valori Frequenza di esecuzione.
- Quasi in tempo reale: le regole per un singolo evento possono essere eseguite su dati in modalità flusso moda. Il motore di rilevamento esegue le regole non appena i dati vengono elaborati.
- 10 min: per le regole multievento, scegli questa frequenza se vuoi che il prima possibile.
- 1 ora: i rilevamenti iniziano a essere elaborati dopo 1-2 ore, dopodiché vengono soggetta alla normale latenza di rilevamento.
- 24 ore: i rilevamenti iniziano a essere elaborati dopo 24 ore, dopodiché vengono sono soggetti alla normale latenza di rilevamento.
Le regole multievento con una dimensione finestra superiore a un'ora vengono limitato alle frequenze di esecuzione di 1 h e 24 h.