Die Häufigkeit der Regelausführung wirkt sich auf die Latenz aus, mit der Erkennungen für jede Regel erkannt werden. Bei längeren Ausführungshäufigkeiten erhöht sich die Zeitspanne zwischen dem Eintreten eines Ereignisses und der Verarbeitung einer Erkennung für dieses Ereignis.
Weitere Informationen finden Sie unter Erkennungslatenz.
So legen Sie die Ausführungshäufigkeit für eine Regel fest:
Rufen Sie das Dashboard für Regeln auf.
Öffnen Sie das Menü mit den Optionen für die Regel.
Klicken Sie auf Ausführungshäufigkeit.
Wählen Sie einen der Werte für Ausführungshäufigkeit aus.
Echtzeitnah: Regeln für einzelne Ereignisse können auf Daten im Streaming-Verfahren ausgeführt werden. Die Erkennungs-Engine führt Regeln aus, sobald Daten verarbeitet werden.
10 Min.: Wählen Sie diese Taktung für Regeln mit mehreren Ereignissen aus, wenn Sie die Erkennungen so schnell wie möglich erhalten möchten.
1 Stunde: Die Erkennung von Systemausfällen beginnt nach 1–2 Stunden. Danach gilt die normale Latenzzeit für die Erkennung.
24 Stunden: Die Verarbeitung von Erkennungen beginnt nach 24 Stunden. Danach unterliegen sie der normalen Erkennungslatenz.
Mehrerereignisregeln mit einer Fenstergröße von mehr als einer Stunde sind auf die Ausführungshäufigkeiten 1 Stunde und 24 Stunden beschränkt.
[[["Leicht verständlich","easyToUnderstand","thumb-up"],["Mein Problem wurde gelöst","solvedMyProblem","thumb-up"],["Sonstiges","otherUp","thumb-up"]],[["Schwer verständlich","hardToUnderstand","thumb-down"],["Informationen oder Beispielcode falsch","incorrectInformationOrSampleCode","thumb-down"],["Benötigte Informationen/Beispiele nicht gefunden","missingTheInformationSamplesINeed","thumb-down"],["Problem mit der Übersetzung","translationIssue","thumb-down"],["Sonstiges","otherDown","thumb-down"]],["Zuletzt aktualisiert: 2025-03-06 (UTC)."],[[["Rule run frequency affects how quickly detections are discovered, with longer frequencies increasing the time between an event and its detection."],["You can set the run frequency for a rule in the Rules Dashboard by accessing the rule options menu and selecting from the available frequencies."],["Near Real-time frequency allows single-event rules to execute immediately upon data processing, while 10 min is for the quickest detection of multi-event rules."],["The 1 hr and 24 hrs frequencies start processing detections after 1-2 hours and 24 hours, respectively, followed by normal detection latency."],["Multi-event rules that have a window size greater than one hour can only use 1 hr or 24 hrs as run frequencies."]]],[]]
