Definir a frequência de execução
A frequência de execução de regras afeta a latência em que as detecções são descobertas para cada regra. Frequências de execução mais longa aumentam o tempo entre o evento e o processamento de uma detecção. Para mais detalhes, consulte Latências de detecção.
Para especificar a frequência de execução de uma regra, siga estas etapas:
Acesse o painel de regras.
Abra o menu de opções da regra.
Clique em Frequência de execução.
Escolha um dos valores de Frequência de execução.
- 10 min: escolha essa frequência se quiser fazer as detecções o mais rápido possível.
- 1 h: as detecções começam a ser processadas após uma ou duas horas. Depois disso, ficam sujeitas à latência normal.
- 24 horas: as detecções começam a ser processadas após 24 horas. Após esse período, a detecção fica sujeita à latência normal.
Regras de vários eventos com tamanho de janela maior que uma hora são limitadas às frequências de execução de 1 h e 24 h.