为异步操作配置超时

支持:

本文档介绍了如何配置和管理异步 (Async) playbook 操作的超时设置。对于长时间执行或需要定期检查的异步操作,可以在集成开发环境 (IDE) 中定义单独的超时时间,然后在每个 playbook 步骤中进行自定义,以方便工作流控制并防止资源阻塞。

  1. 在 Google Security Operations 平台中,前往响应 > IDE。
  2. 点击 add 创建新项以创建新操作。
  3. 输入所需的详细信息。
  4. 在 Action Type 菜单中,选择 Async,然后点击 Create。
  5. 在超时配置部分中,系统会显示您可以定义的各种超时:
    • 脚本超时时间:单次迭代操作运行以获取结果的时间量(最长 20 分钟)。
    • 异步操作超时:操作应完全停止运行的时间。
    • 异步轮询间隔:操作在尝试再次执行之前等待的时间。
      您还可以在详细信息标签页中添加各个参数。
  6. 启用该操作,然后点击保存。
  7. 前往响应 > Playbook。
  8. 选择现有 playbook 或创建新 playbook,然后将其拖动到新操作中。
  9. 点击相应操作。异步操作超时和异步轮询间隔字段会显示在 IDE 中配置的相应值。

需要更多帮助?获得社区成员和 Google SecOps 专业人士的解答。