O Google Security Operations tem as seguintes limitações em relação às detecções:
Cada versão da regra tem um limite de 10.000 detecções por dia.
Esse limite é redefinido à meia-noite UTC.
Por exemplo, se uma versão da regra produzir 9.900 detecções até as 15h UTC em 1º de janeiro e todas elas tiverem um horário de detecção em 1º de janeiro, ela vai gerar apenas mais 100 detecções com um horário de detecção em 1º de janeiro. Em 2 de janeiro, a versão da regra pode gerar 10.000 novas detecções para esse dia.
Se a versão da regra for atualizada, o limite será redefinido,e a regra poderá gerar 10.000 detecções no mesmo dia.
Por exemplo, se uma versão da regra produzir 9.900 detecções até as 15h UTC em 1º de janeiro e todas elas tiverem um horário de detecção em 1º de janeiro, ela vai gerar apenas mais 100 detecções com um horário de detecção em 1º de janeiro. Se a versão da regra for atualizada às 16h do dia 1º de janeiro, ela poderá gerar 10.000 detecções com horário de detecção em 1º de janeiro até o fim do dia. Em 2 de janeiro, a versão da regra pode gerar 10.000 novas detecções para esse dia.
A execução de uma retrohunt após a mudança da lista de referência não redefinirá os limites de detecções existentes e não gerará novas detecções se elas já tiverem atingido o limite.
[[["Fácil de entender","easyToUnderstand","thumb-up"],["Meu problema foi resolvido","solvedMyProblem","thumb-up"],["Outro","otherUp","thumb-up"]],[["Difícil de entender","hardToUnderstand","thumb-down"],["Informações incorretas ou exemplo de código","incorrectInformationOrSampleCode","thumb-down"],["Não contém as informações/amostras de que eu preciso","missingTheInformationSamplesINeed","thumb-down"],["Problema na tradução","translationIssue","thumb-down"],["Outro","otherDown","thumb-down"]],["Última atualização 2025-04-02 UTC."],[[["Google Security Operations rule versions are limited to 10,000 detections per day, resetting at midnight UTC."],["If a rule version is updated, the daily detection limit is reset, allowing for an additional 10,000 detections on that same day."],["Retrohunts after reference list changes do not reset detection limits, and no new detections are generated once the limit is reached."]]],[]]
