編寫自動化工作

支援：

「Jobs Scheduler」(工作排程器) 頁面包含預設的 Google Security Operations 工作，以及在 IDE 中建立的工作，這些工作是可排定定期執行的指令碼。工作可以存取所有環境中的資料。

系統提供下列預先定義的工作：

選項 說明
動作監控 如果特定動作在所有執行案例中至少失敗三次，系統就會傳送通知 (傳送至預先定義的電子郵件地址，如內容中心 Siemplify 整合設定中所設定)。
案件收集器資料庫 從發布商提取快訊，然後傳送至 ETL 進行擷取。這項工作會自動佈建，不應建立、停用或編輯。
Google Chronicle Alerts Creator 工作 將非 Chronicle SIEM 的 SOAR 快訊同步回 Chronicle SIEM。
Google Chronicle 同步工作 將案件中繼資料同步回 SIEM，以便將 SIEM 擷取的警告傳送至 SOAR。
記錄收集器 從不支援 Cloud Logging 的舊版代理程式提取記錄，並允許從平台下載。這項工作會自動佈建，不應建立、停用或編輯。

設定新工作

如要設定新工作，請先在 IDE 中建立指令碼。如需在 IDE 中建立工作的詳細操作說明，請參閱「使用 IDE」。

如要設定工作，請按照下列步驟操作：

  1. 在左側導覽面板中，依序前往「回應」>「工作排程器」。 系統隨即會顯示「Jobs Scheduler」(工作排程器) 頁面。
  2. 選取「新增」 建立新工作。
  3. 在 IDE 中選取您建立的工作。
  4. 選用：勾選「遠端代理」核取方塊。
  5. 按一下 [儲存]。
  6. 按一下工作即可開啟其屬性。
  7. 在「Job Scheduler」(作業排程器) 部分，選取「Schedule Type」(排程類型)：
    • 基本：以間隔為基礎的排程 (例如每 5 分鐘)。
    • 進階：提供類似日曆的選項，可更精確地控制。詳情請參閱「進階排程」。
  8. 按一下「儲存」，完成工作建立程序。
  9. 選用：按一下「立即執行」，立即執行指令碼。

設定並儲存工作排程後，「工作排程器」頁面會以您所在時區顯示「下次工作執行」日期和時間。

刪除工作

您可以在「工作排程器」頁面中刪除不再需要的工作。

如要刪除工作，請按照下列步驟操作：

  1. 依序前往「回覆」>「工作排程器」。
  2. 選取要刪除的工作。
  3. 按一下「more_vert」 選單，然後選取「Delete Job」(刪除工作)。
  4. 在系統提示時確認刪除。

進階排程

如果選取「進階」做為時間表類型，可以使用下列選項設定工作：

  • 執行一次：安排工作在指定的未來日期和時間執行一次。
  • 每日：排定工作在每天同一時間執行。
  • 每週：設定工作在一週中的特定幾天執行。
  • 每月：排定在每月的特定日期執行工作。
    • 如果選取的日期 (例如 29、30 或 31 日) 在特定月份不存在，系統就會略過該月的工作。

對於每 X 個間隔重複一次的週期性活動，開始日期會設定第一個間隔。第一個間隔是開始日期的當天/當週/當月 (無論是否實際執行)，第二個間隔則是 X 天/週/月後。

舉例來說，如果您將週期性間隔排定為每兩週的週一和週三，並從週二開始，則工作會在週三執行，跳過一週，然後從週一和週三開始執行。

此外，請設定下列參數：

  • 執行時間：指定工作執行的確切時間。
  • 時區：你可以為工作時間表指定時區。無論您的個人使用者偏好時區或平台的預設時區為何，這項工作都會按照您設定的時區時間執行。在設定工作時，從提供的選單中選取相關時區。
  • 開始時間：選取工作排程開始的未來日期和時間。

還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求解答。