修改计划
- 控制台
- CLI
- 前往 Analyze → Audits,打开相应审计。
- 打开其设置,修改启用状态、间隔、UTC 锚点、窗口模式或回溯时间。
- 保存审计,并在审计卡片上确认下次运行时间。
-
在重大范围或上下文变更后,手动执行一次 run now。

回溯窗口应与频率保持一致,确保每次运行既不遗漏数据,也不重复审查不必要的大量历史记录。在修改审计目标或上下文后,请先手动运行一次,再依赖下次定期执行的结果。
本地定期审计在本机上配置,扫描本地 agent 历史记录;云端审计计划则基于云端会话运行。请将两者的结果和归属分开管理。

