Cuando se selecciona la opción contar cada cadena coincidente solo una vez en una regla de clasificación, el recuento de coincidencias de cada incidente no se muestra de forma precisa.
Ejemplo de escenario:
Una regla de clasificación se configura con los criterios establecidos en
dirección de correo electrónico, un
umbral de 3y el
recuento de cada cadena coincidente solo con una opción de tiempo activada. Se recibe un mensaje con las direcciones de correo electrónico:
- example1@test.com
- example1@test.com
- example2@test.com
- example2@test.com
- example3@test.com
- example3@test.com
La regla se activa debido a que se muestran tres direcciones de correo electrónico distintas, que alcanzan el activador de umbral. El sistema crea un informe de incidentes. El informe contiene un recuento de coincidencias de incidentes de seis, en lugar de tres, porque informa de seis direcciones de correo electrónico para el desencadenador de criterios de dirección de correo electrónico.