ポリシーによるアクションの実行は、以下のいずれかの方法で構成できます。

• たとえば、あるポリシーで 2 秒間に 100 件のイベントが突き合わせられた場合、そのポリシーは各イベントの発生直後にそれらのアクションを 100 回分開始します。
• 過去 1 分間にトリガーされたすべてのイベントについて 1 分間に 1 回。これはバッチオプションです。[Execute actions in batch] チェックボックスはデフォルトで選択されています。たとえば、あるポリシーで 2 秒間に 100 件のイベントが一致した場合、次の 58 秒間にトリガーイベントが発生しないと、ポリシーは各アクションを 1 回だけ開始します。アクションのコンテキストは、100 件のイベントすべてになります。

どちらを選択するかは、主にアクションのタイプによって異なります。通知アクションの場合、数秒で 100 件の電子メールや SMS メッセージを送信することはおそらく意味がありません。この場合、最後の1分間で発生するイベントのサマリでアクションを一括して行う方が良いでしょう。イベントリスト全体に反復されるメールテンプレートを使用して、簡単に実行できます。「定義済みのテンプレート変数」の例を参照してください。

ただし、アクションがスレッドダンプの場合、100 個のイベントすべてが同じノード上にあることは期待できません。これらは異なるノード上にある可能性があります。この種のアクションについては、スレッドダンプを各イベントに対して実行し、スレッドダンプを取得する前に 58 秒間待機しないようにすることが考えられます。