Polityka
W Settings › Organizations sekcja SLA targets ustawia dla każdego poziomu ważności docelowy czas reakcji i docelowy czas rozwiązania. Ustawienia organizacji określają godziny obsługi (24/7 albo godziny pracy w strefie czasowej organizacji) oraz moment ostrzeżenia. Poza godzinami pracy czas SLA nie jest liczony.
Pomiar
Momenty utworzenia alertu, pierwszego działania triage i zamknięcia są zapisywane jednorazowo i nie można ich zmienić. Na ich podstawie, w ramach godzin obsługi, wyliczany jest czas reakcji i czas rozwiązania. Kolejka pokazuje pozostały czas dla każdego alertu. Gdy termin się zbliża, wysyłane jest ostrzeżenie, a po jego przekroczeniu kolejne powiadomienie.
Raportowanie
Strona Reports w portalu klienta pokazuje dla każdego poziomu ważności i miesiąca liczbę alertów, odsetek alertów obsłużonych w terminie, po terminie i wciąż otwartych oraz średni czas reakcji i rozwiązania. Co miesiąc powstaje też raport dostarczany do portalu.
Wyłączenia
Wyciszone dopasowania nie trafiają do kolejki, więc nie są uwzględniane w SLA. Liczony jest każdy alert, który trafił do kolejki.