为异步操作配置超时
支持:
Google SecOps
SOAR
本文档介绍了如何配置和管理异步 (Async) playbook 操作的超时设置。对于长时间执行或需要定期检查的异步操作,可以在集成开发环境 (IDE) 中定义单独的超时时间,然后在每个 playbook 步骤中进行自定义,以方便工作流控制并防止资源阻塞。
- 在 Google Security Operations 平台中,前往响应 > IDE。
- 点击 add 创建新项以创建新操作。
- 输入所需的详细信息。
- 在 Action Type 菜单中,选择 Async,然后点击 Create。
- 在超时配置部分中,系统会显示您可以定义的各种超时:
- 脚本超时时间:单次迭代操作运行以获取结果的时间量(最长 20 分钟)。
- 异步操作超时:操作应完全停止运行的时间。
-
异步轮询间隔:操作在尝试再次执行之前等待的时间。
您还可以在详细信息标签页中添加各个参数。 - 启用该操作,然后点击保存。
- 前往响应 > Playbook。
- 选择现有 playbook 或创建新 playbook,然后将其拖动到新操作中。
-
点击相应操作。异步操作超时和异步轮询间隔字段会显示在 IDE 中配置的相应值。
需要更多帮助?获得社区成员和 Google SecOps 专业人士的解答。