重新运行自动化 playbook
支持的平台:
Google SecOps
SOAR
本文档介绍了如何重新运行与支持请求提醒关联的 playbook。借助此功能,每个提醒最多可重新运行 9 次(包括初始执行在内,总共可运行 10 次)。
此功能在以下情况下非常有用:
- 数据新鲜度:在初始运行后获得更及时的结果。
- 错误恢复:在某个或多个步骤失败后,重新运行整个 playbook。
- 逻辑更新:在策略方案页面上进行更改后,使用新逻辑运行策略方案。
如需重新运行 playbook,请按以下步骤操作:
- 在问题工单页面上,前往所选提醒的 playbook 标签页。
- 找到要重新运行的 playbook。
- 点击 replay 重新运行 playbook。
每次重新运行 playbook 时,系统都会更新迭代编号,并将信息性消息写入案例墙。
需要更多帮助?获得社区成员和 Google SecOps 专业人士的解答。