Snowflake アラート定義の構造

Claro のセキュリティチームは、過去1時間のログイン失敗回数が閾値を超えた場合に自動通知を受け取りたいと考えています。これは、ユーザーアカウントを標的にしたクレデンシャルスタッフィング攻撃の可能性を示す指標です。チームはこの条件を検知して通知を発火させる CREATE ALERT 文を作成していますが、句の順序を誤るとシンタックスエラーが発生します。