По умолчанию, если во время отправки оповещения об обнаружении индикаторов компрометации в SIEM-систему возникает ошибка, это оповещение повторно по истечении времени, указанного в конфигурационном файле.
Число попыток отправки каждого оповещения об обнаружении индикаторов компрометации и интервал между попытками можно настроить в элементах EventSendingRetriesCount
и EventSendingRetriesTimеout
конфигурационного файла.