Оно сочетает обычное оповещение и сводное оповещение, одновременно отправляемые через заданные временные интервалы.

Это оповещение используется только после начала атаки на систему ведения журнала.

Эти оповещения генерируются каждый раз при обнаружении конкретной сигнатуры.

Это единственное оповещение, отправляемое в случае нескольких появлений одной и той же сигнатуры.