Verständnis Frage zu der Regel Enforced Services “Size, age and count of file groups”

Ich hab eine Verständnis Frage zu der Regel Enforced Services “Size, age and count of file groups”
Das Ziel ist es, ein Critical Alert zu generieren, wenn es 10 Files gibt welche älter als 1 Stunde sind.

Ist das richtig so, oder was habe ich übersehen oder falsch verstanden?
So scheint es nicht zu funktionieren.
image

Müsste es nicht das jüngste File sein?

Oldest file Regel schlägt an (10 Files, das älteste File ist älter als 60 min):
File

  1. 57 min
  2. 53 min
  3. 31 min
  4. 56 min
  5. 23 min
  6. 68 min
  7. 12 min
  8. 11 min
  9. 45 min
  10. 23 min

Youngest file Regel schlägt nicht an (10 files, aber mindestens 1 File der 10 jünger als 60 min):
File

  1. 57 min
  2. 63 min
  3. 61 min
  4. 66 min
  5. 73 min
  6. 68 min
  7. 112 min
  8. 111 min
  9. 95 min
  10. 73 min

Youngest file Regel schlägt an (10 files, alle 10 files älter als 60 Minuten, auch das jüngste):
File

  1. 67 min
  2. 63 min
  3. 71 min
  4. 86 min
  5. 93 min
  6. 68 min
  7. 112 min
  8. 111 min
  9. 95 min
  10. 73 min

wenn in dem Verzeichnis beliebig viele Dateien sind aber nur die betrachtet werden sollen, die älter als eine Stunde sind und dann alarmiert wird, wenn das mehr als 10 sind, dann wird das mit Bordmitteln gar nicht gehen. Dazu würde ich ein Script schreiben, was das auswertet und das als local check auf dem Host laufen lassen.