Descripción general

El nuevo método de detección de valores alerta cuando aparecen en sus registros valores de atributos que no se habían visto antes, como un nuevo usuario, cuenta, clave de API o ID de objeto.

Consulte Crear regla para obtener instrucciones sobre cómo configurar una regla de nuevo valor.

Cómo funciona el nuevo método de detección de valores

Una regla de detección de nuevo valor:

• Aprende los valores de los campos que ha seleccionado, como @userIdentity.arn.
• Aprende registrando valores durante un período de aprendizaje o utiliza un método de umbral que no requiere un período de aprendizaje. Consulte Duración del aprendizaje para obtener más información.
• Activa una señal cuando aparece un valor que no se ha observado dentro del contexto actual.
• Olvida un valor aprendido si el valor no se ha observado durante el número de días establecido en la opción Olvidar valor. Si el valor se ha olvidado, la regla envía una alerta cuando el valor vuelve a aparecer.

Opciones de configuración

Detectar nuevos valores

El campo Detect new value define los atributos que contienen los valores que se deben aprender. Puede agregar hasta cinco atributos.

Campos de agrupación

El campo group by define el contexto dentro del cual se evalúan los nuevos valores, como por cuenta.

Duración de aprendizaje

La duración de aprendizaje tiene las siguientes opciones:

• for all new values: La regla se activa con cualquier valor nuevo.
• after the first seen value: La regla se activa con cualquier valor nuevo después de que el valor se haya observado una vez.
• after: Defina la duración durante la cual la regla aprende los valores para los campos seleccionados. Por ejemplo, si selecciona after 7 days, la regla aprende los valores durante los primeros siete días y luego se activa con cualquier valor nuevo después de los siete días. La duración máxima de aprendizaje es de 30 días.

Olvidar valor

La opción Forget value determina cuánto tiempo mantiene la regla un valor como conocido. Después de que transcurre este período, el valor se olvida y la regla vuelve a alertar sobre el valor. El número máximo de días para Forget value es 30 días.