W przypadku wybrania kilku list kontroli w tej samej regule zostanie zwrócone jedno najlepsze dopasowanie ze wszystkich list kontroli.

Jeśli istnieje kilka reguł wyzwalanych przez obiekt, zostaną one połączone w jeden alert (dla tego obiektu) – nawet z mocą wsteczną, jeśli będzie to konieczne. Zapewnia to brak zduplikowanych alertów dotyczących obiektu dla kilku reguł.

Wychodzące interfejsy API zachowują się inaczej, a reguły nie są agregowane. W związku z tym kilka reguł wyzwolonych przez jeden obiekt spowoduje wygenerowanie kilku alertów. Jeśli jest wiele obiektów – pojawi się wiele alertów (nawet jeśli wszystkie wyzwalają tę samą regułę).