Estructura una definición de alerta de Snowflake

El equipo de seguridad de Claro quiere recibir notificaciones automáticas cuando el número de intentos de inicio de sesión fallidos en la última hora supere un umbral: un posible indicador de un ataque de credential stuffing contra cuentas de usuario. El equipo está creando una sentencia CREATE ALERT para detectar esta condición y enviar una notificación. Si colocas las cláusulas en un orden incorrecto, se producirá un error de sintaxis.