针对实时数据运行规则

创建规则时，它最初不会根据 Chronicle 帐号中收到的事件实时搜索检测。但是，通过将实时规则切换开关设置为启用，您可以将规则设置为实时搜索检测。

如需将规则设置为实时，请完成以下步骤：

1. 转到“规则信息中心”。

2. 点击规则的规则选项图标，然后将实时规则切换为启用。

   

   实时规则

3. 您可以选择查看规则检测，以查看实时规则生成的检测。