当在同一规则中选择了多个监视列表时，该规则将返回所有监视列表中的单个最佳匹配。

如果一个对象触发多个规则，这些规则将组合为单个警报（针对该对象），即使需要时也可以追溯警报。这样可确保多个规则不会出现某个对象的重复警报。

出站API的行为不同，并且规则不会聚合。因此，由一个对象触发的多个规则将导致多个警报。如果有多个对象-将有多个警报（即使它们都触发相同的规则）。