管理大型提醒

支持的环境:

通过连接器或 Webhook 提取的大多数安全提醒不会影响性能。 系统可以高效提取大小不超过 28 MB 的提醒。如果提醒超出此阈值,系统会自动触发分阶段缓解流程,以防止系统过载并确保处理效率。

该平台会按顺序执行每个阶段,只有在前一阶段未能解决大小问题时,才会启动下一阶段。经过修剪的提醒会显示系统通知。

处理大型提醒的分阶段方法

以下是分阶段处理大型提醒以防止系统过载并确保高效处理的方法:

  1. 修剪最长的值:检测并缩短每个事件字段中最长的字符串值。
  2. 修剪字段数:将提醒中的字段总数减少到最多 100 个字段。
  3. 修剪事件数:将提醒中的事件总数减少到最多 50 个事件。

数据库参数控制着这些默认修剪值。如需了解 这些值,请参阅 服务限制

如需更新参数值,请与 Google 支持团队联系。

需要更多帮助?获得社区成员和 Google SecOps 专业人士的解答。