Cuando hay varias listas de vigilancia seleccionadas en la misma regla, la regla devolverá la mejor coincidencia de todas las listas de vigilancia.

Si hay varias reglas que activa un objeto, las reglas se combinarán en una única alerta (para ese objeto), incluso de forma retroactiva si es necesario. Esto garantiza que no haya alertas duplicadas de un objeto para varias reglas.

La API saliente se comporta de manera diferente y las reglas no se agregan. Por lo tanto, varias reglas activadas por un objeto darán lugar a varias alertas. Si hay varios objetos, habrá varias alertas (incluso si todos activan la misma regla).