オンプレミスADの「パスワードの変更」イベントを監視して、不審な一括変更を検知するために必要な設定はどれか。

Sentinelの分析ルールにおいて、クエリの結果が「0より大きい」場合ではなく「特定の平均値を超えた」場合にアラートを出す設定手法はどれか。