Imposta la frequenza di esecuzione
Supportato in:
Google SecOps
SIEM
La frequenza di esecuzione delle regole influisce sulla latenza con cui vengono rilevati i rilevamenti per ogni regola. Le frequenze di esecuzione più lunghe aumentano il tempo che intercorre tra il momento in cui si verifica un evento e quello in cui viene elaborato un rilevamento per quell'evento. Per maggiori dettagli, consulta Tempi di latenza del rilevamento.
Per specificare la frequenza di esecuzione di una regola:
Vai alla dashboard Regole.
Apri il menu delle opzioni della regola.
Fai clic su Frequenza di esecuzione.
Scegli uno dei valori Frequenza di esecuzione.
- Quasi in tempo reale: le regole relative a un singolo evento possono essere eseguite sui dati in streaming. Il motore di rilevamento esegue le regole non appena i dati vengono elaborati.
- 10 min: per le regole con più eventi, scegli questa frequenza se vuoi ricevere i rilevamenti il prima possibile.
- 1 ora: l'elaborazione dei rilevamenti inizia dopo 1-2 ore, dopodiché sono soggetti alla normale latenza di rilevamento.
- 24 ore: l'elaborazione dei rilevamenti inizia dopo 24 ore, dopodiché sono soggetti alla normale latenza di rilevamento.
Le regole a più eventi con una dimensione della finestra superiore a un'ora sono limitate alle frequenze di esecuzione 1 ora e 24 ore.