A frequência de execução da regra afeta a latência com que as detecções são encontradas para
cada regra. Frequências de execução mais longas aumentam o tempo entre o momento em que um evento ocorre e o momento em que uma detecção é processada para esse evento.
Para mais detalhes, consulte
Latências de detecção.
Para especificar a frequência de execução de uma regra, siga estas etapas:
Acesse o Painel de regras.
Abra o menu de opções da regra.
Clique em Frequência de execução.
Escolha um dos valores de Frequência de execução.
Quase em tempo real: as regras de evento único podem ser executadas em dados de streaming. O mecanismo de detecção executa as regras assim que os dados são processados.
10 minutos: para regras de vários eventos, escolha essa frequência se quiser receber as
detecções o mais rápido possível.
1 hora: as detecções começam a ser processadas após uma ou duas horas, após as quais estão
sujeitas à latência de detecção normal.
24 horas: as detecções começam a ser processadas após 24 horas, depois das quais
estão sujeitas à latência normal de detecção.
As regras de vários eventos com um tamanho de janela maior que uma hora são
limitadas às frequências de execução 1 hora e 24 horas.
[[["Fácil de entender","easyToUnderstand","thumb-up"],["Meu problema foi resolvido","solvedMyProblem","thumb-up"],["Outro","otherUp","thumb-up"]],[["Difícil de entender","hardToUnderstand","thumb-down"],["Informações incorretas ou exemplo de código","incorrectInformationOrSampleCode","thumb-down"],["Não contém as informações/amostras de que eu preciso","missingTheInformationSamplesINeed","thumb-down"],["Problema na tradução","translationIssue","thumb-down"],["Outro","otherDown","thumb-down"]],["Última atualização 2025-04-02 UTC."],[[["Rule run frequency affects how quickly detections are discovered, with longer frequencies increasing the time between an event and its detection."],["You can set the run frequency for a rule in the Rules Dashboard by accessing the rule options menu and selecting from the available frequencies."],["Near Real-time frequency allows single-event rules to execute immediately upon data processing, while 10 min is for the quickest detection of multi-event rules."],["The 1 hr and 24 hrs frequencies start processing detections after 1-2 hours and 24 hours, respectively, followed by normal detection latency."],["Multi-event rules that have a window size greater than one hour can only use 1 hr or 24 hrs as run frequencies."]]],[]]
