Definir a frequência de execução

Compatível com:

A frequência de execução das regras afeta a latência com que as detecções são descobertas para cada regra. Frequências de execução mais longas aumentam o tempo entre a ocorrência de um evento e o processamento de uma detecção para ele. Para mais detalhes, consulte Latências de detecção.

Para especificar a frequência de execução de uma regra, siga estas etapas:

  1. Acesse o painel de regras.

  2. Abra o menu de opções da regra.

  3. Clique em Executar frequência.

  4. Escolha um dos valores de Frequência de execução.

    • Quase em tempo real: as regras de evento único podem ser executadas em dados de streaming. O mecanismo de detecção executa regras assim que os dados são processados.
    • 10 minutos: para regras de vários eventos, escolha essa frequência se quiser receber as detecções o mais rápido possível.
    • 1 hora: as detecções começam a ser processadas após 1 a 2 horas, e depois estão sujeitas à latência normal de detecção.
    • 24 horas: as detecções começam a ser processadas após 24 horas, e depois disso ficam sujeitas à latência normal de detecção.

    As regras de vários eventos com um tamanho de janela de uma hora ou mais são limitadas às frequências de execução de 1 hora e 24 horas.

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.