设置运行频率

支持以下语言:

规则运行频率会影响为每个规则发现检测的延迟。较长的运行频率会增加事件发生与该事件的检测处理之间的时间。有关详情,请参阅 检测延迟时间

如需指定规则的运行频率,请完成以下步骤:

  1. 转到“规则信息中心”。

  2. 打开规则选项菜单。

  3. 点击运行频率

  4. 选择一个运行频率值。

    • 近乎实时:可以对流式传输中的数据执行单个事件规则 。检测引擎会在数据处理完毕后立即执行规则。
    • 10 分钟:对于多事件规则,如果您希望获得 检测结果
    • 1 小时:检测会在 1-2 小时后开始处理,之后会受到正常检测延迟时间的影响。
    • 24 小时:检测会在 24 小时后开始处理,之后 会受到正常检测延迟的影响。

    时间范围超过 1 小时的多事件规则 限制为 1 小时24 小时运行频率。