Menetapkan frekuensi penayangan
Didukung di:
Google SecOps
SIEM
Frekuensi menjalankan aturan memengaruhi latensi penemuan deteksi untuk setiap aturan. Frekuensi eksekusi yang lebih lama akan meningkatkan jangka waktu antara saat peristiwa terjadi dan saat deteksi diproses untuk peristiwa tersebut. Untuk mengetahui detailnya, lihat Latensi deteksi.
Untuk menentukan frekuensi eksekusi aturan, selesaikan langkah-langkah berikut:
Buka Dasbor Aturan.
Buka menu opsi aturan.
Klik Run frequency.
Pilih salah satu nilai Frekuensi eksekusi.
- Hampir Real-time: Aturan peristiwa tunggal dapat dijalankan pada data dalam gaya streaming. Mesin deteksi menjalankan aturan segera setelah data diproses.
- 10 menit: Untuk aturan multi-peristiwa, pilih frekuensi ini jika Anda ingin deteksi sesegera mungkin.
- 1 jam: Deteksi mulai diproses setelah 1-2 jam, setelah itu deteksi tunduk pada latensi deteksi normal.
- 24 jam: Deteksi mulai diproses setelah 24 jam, setelah itu deteksi tunduk pada latensi deteksi normal.
Frekuensi eksekusi untuk aturan multi-peristiwa ditetapkan secara otomatis berdasarkan periode pencocokan aturan:
- Untuk ukuran jendela 1 hingga 48 jam, frekuensi aturan dijalankan adalah 1 jam.
- Untuk ukuran periode lebih dari 48 jam, frekuensi eksekusi adalah 24 jam.
Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.