ある程度のおおまかな値を目安として設定し、一定期間モニターされることで検知状況の把握ができますので参考にください。
ロギングを ON にした状態でアクションに「モニタ」を適用します。検知された結果はアノマリログで確認できます。