针对实时数据运行规则

创建规则时,它最初不会根据 Chronicle 帐号中收到的事件实时搜索检测。但是,通过将实时规则切换开关设置为启用,您可以将规则设置为实时搜索检测。

如需将规则设置为实时,请完成以下步骤:

  1. 转到“规则信息中心”。

  2. 点击规则的规则选项图标,然后将实时规则切换为启用。

    实时规则

    实时规则

  3. 您可以选择查看规则检测,以查看实时规则生成的检测。