Этот параметр задает интервал времени (в секундах) между событиями, зарегистрированными в журнале, и используется для объединения событий. Он имеется у всех отчетов из категории Audit Log, за исключением отчетов Top inserted USB & FireWire devices.

Учитывая, что каждое действие пользователя порождает множество событий, для построения отчетов DeviceLock использует принцип объединения событий, зафиксированных в журнале аудита. DeviceLock сравнивает время события со временем последующих событий. Если разница во времени событий меньше или равна значению Порог, события одного типа (разрешенные попытки доступа или запрещенные попытки доступа) объединяются в одно совокупное событие, если верны все следующие условия: