Exécuter une règle sur les données en direct

Lorsque vous créez une règle, celle-ci ne recherche pas initialement les détections en fonction des événements reçus dans votre compte Chronicle en temps réel. Toutefois, vous configurez la règle pour rechercher des détections en temps réel en définissant l'option Règle de direct sur "Activé".

Pour appliquer une règle en ligne, procédez comme suit:

  1. Accédez au tableau de bord des règles.

  2. Cliquez sur l'icône d'option Règles et activez l'option Règle en ligne.

    Règle en ligne

    Règle en ligne

  3. Vous pouvez afficher les détections générées par une règle en direct en sélectionnant Afficher les détections de règles.