窗口告警是最近60秒，当前时点只应使用已到达数据，原因是？ {{ select(1) }}

• 在线判定不能利用未来日志
• 未来数据可提前加入窗口提高召回率
• 只要最终离线核对正确即可在线使用未来
• 只有日志时间相同才算未来信息

满分 2 分。数据安全技术人员 · 日志审计与事件处置 · 进阶。题族 SEC-F048，同题族不要出现在同一张卷。状态：内部待专家复核。组卷：待审通过后可用。