Imposta la frequenza di esecuzione
La frequenza di esecuzione delle regole influisce sulla latenza con cui vengono rilevati i rilevamenti per ogni regola. Le frequenze di esecuzione più lunghe aumentano la quantità di tempo che intercorre tra il momento in cui si verifica un evento e il momento in cui viene elaborato un rilevamento per quell'evento. Per maggiori dettagli, vedi Latenze di rilevamento.
Per specificare la frequenza di esecuzione di una regola:
Vai alla Dashboard regole.
Apri il menu delle opzioni della regola.
Fai clic su Frequenza di esecuzione.
Scegli uno dei valori Frequenza di esecuzione.
- Quasi in tempo reale: le regole per singolo evento possono essere eseguite su dati in modalità flusso. Il motore di rilevamento esegue le regole non appena i dati vengono elaborati.
- 10 min: per le regole multievento, scegli questa frequenza se vuoi eseguire i rilevamenti il prima possibile.
- 1 ora: i rilevamenti iniziano a essere elaborati dopo 1-2 ore, dopodiché sono soggetti alla normale latenza di rilevamento.
- 24 ore: i rilevamenti iniziano a essere elaborati dopo 24 ore, dopodiché sono soggetti alla normale latenza di rilevamento.
Le regole multi-evento con una dimensione della finestra superiore a un'ora sono limitate alla frequenza di esecuzione di 1 h e 24 ore.