Las reglas se ejecutan solo cuando alguien abre el dashboard asociado, y no pueden ejecutarse en segundo plano ni a intervalos programados

Las reglas siguen funcionando igual aunque el usuario que las creó pierda todos sus permisos sobre los índices que consultan

Una regla notifica siempre en cada comprobación mientras la condición se cumpla, sin ninguna opción para limitar la frecuencia de las acciones

Una regla comprueba una condición cada cierto intervalo (por ejemplo, una consulta con umbral) mediante el Task Manager de Kibana y, al cambiar el estado de la alerta, ejecuta acciones a través de conectores; configurar que se notifique solo en cambios de estado y no en cada comprobación evita el ruido, y las reglas se ejecutan con una API key asociada a quien las creó o modificó