查看和管理提醒 playbook 执行
支持的平台:
Google SecOps
SOAR
本文档提供了Playbook标签页的参考信息,当 Playbook 附加到提醒时,该标签页会显示在支持请求页面上。
在此标签页中选择某个 Playbook 后,系统会打开一个侧边抽屉,其中显示执行摘要和关键指标。
- Playbook 名称和状态:Playbook 的名称及其当前运行状态。
- 待处理的操作:等待用户输入:playbook 正在等待分析师采取行动。系统还会向相关用户发送推送通知,告知其 playbook 正在等待其输入。
- playbook 运行的时间和时长:显示 playbook 运行的开始时间和总时长。
- 集成:相应 playbook 使用的集成列表。 当您点击某项集成时,系统会在 playbook 查看器中标记相应步骤,以便分析师专注于该步骤。
- playbook 流程:运行的每个步骤及其状态和步骤结果。
- Errors:错误列表。导致 playbook 停止的错误会在摘要顶部突出显示,而跳过的操作会显示在底部。您还可以选择从此时重新运行操作或 playbook。
您可以点击任何剧本步骤,以在侧边抽屉中查看仅与该步骤相关的信息。
您可以在 Playbook 标签页顶部执行以下操作:
- 自动续订 刷新:更新剧本标签页以显示最新信息。
跳转到案例墙:直接从 Playbook 标签页前往案例墙。- 添加 playbook:选择要添加到支持请求的 playbook。
点击 replay 重新运行 Playbook,以重新运行附加到提醒的 Playbook。如需了解详情,请参阅重新运行 playbook。
需要更多帮助?获得社区成员和 Google SecOps 专业人士的解答。