设置运行频率

规则运行频率会影响为每个规则发现检测的延迟。运行频率越长，从事件发生到系统处理该事件的检测所间隔的时间就越长。如需了解详情，请参阅检测延迟时间。

如需指定规则的运行频率，请完成以下步骤：

1. 转到“规则信息中心”。

2. 打开规则选项菜单。

3. 点击运行频率。

4. 选择一个运行频率值。

   • 10 分钟：如果您希望尽快进行检测，请选择此频率。
   • 1 小时：检测会在 1-2 小时后开始处理，此后检测将正常进行检测。
   • 24 小时：检测将在 24 小时后开始处理，24 小时后便会开始处理正常的检测延迟。

   时长大于一小时的多事件规则仅限于 1 小时和 24 小时的运行频率。