20.4 重复主机标识

通过分析主机实例网络中的变化来跟踪具有重复身份(SSH 密钥或 Windows SID)的主机。默认情况下,如果同一主机身份在 10 分钟内更改其网络超过 4 次,顾问会触发条件。

  • 更改率:每个时间范围内的更改次数。

  • Every:跟踪更改的时间范围。

默认自动关闭启用