Как создавать правила для MaxPatrol SIEM, чтобы они точно работали