監控應對手冊成效

本文將說明 Google Security Operations 平台中的重要位置，方便您詳細瞭解劇本的執行情況和成效：

• 在「Playbooks」(應對手冊) 頁面監控應對手冊：監控功能可讓客戶充分運用自動化功能。每個劇本都會顯示這個介面。
• 「案件」頁面上的應對手冊側邊抽屜：摘要功能可縮短分析人員處理案件時做出決策所需的時間。這個介面會以側邊抽屜的形式，顯示在「案件」頁面中每個正在執行的應對手冊旁。
• Response Health Hub：提供平台層級的洞察資訊，包括應對手冊效能、執行延遲時間、待處理佇列、自動化成效，以及各環境的整合健康狀態。

這項功能對於稽核、排解錯誤，以及確認工作流程是否順利完成至關重要。

存取應對手冊監控畫面

「Playbooks」(應對手冊) 頁面上的每本應對手冊都有「Playbook monitoring」(應對手冊監控) 側邊導覽匣。 

在「Playbooks」頁面中，按一下「Playbook monitoring」，開啟所選 Playbook 的側邊抽屜。

「Playbook monitoring」(Playbook 監控) 側邊導覽匣包含下列資訊：

• 執行次數：在指定時間範圍內，應對手冊或應對手冊模塊的執行次數。千位數以 K 表示，百萬位數則以 M 表示。如果將應對手冊區塊新增至現有快訊的應對手冊，該區塊不會計入。
• 多餘：劇本或劇本區塊因超出警報自動新增劇本的一個上限，而無法執行的次數。如果計數大於一，建議您使用邏輯區塊或其他步驟修改應對手冊，管理執行限制。
• 已結案警告：透過這本應對手冊結案的警告百分比。
• 平均執行時間：這個劇本的平均執行時間。這項統計資料有助於找出教戰手冊中的弱點，例如手動動作和經常出錯的步驟。
• 應對手冊執行狀態圓餅圖：這張圖表會累計顯示指定時間範圍內的應對手冊狀態，可能會有四種結果：已成功完成、失敗、等待使用者動作或已終止。按一下圖表的任何部分，即可查看搜尋結果頁面，其中列出處於該特定狀態的劇本案件。
• 應對手冊趨勢折線圖：這張折線圖會顯示已完成、失敗、終止和總執行次數，追蹤應對手冊的成效。您可以藉此評估新應對手冊的效能，或驗證近期對現有應對手冊所做的改善是否有效。將滑鼠游標懸停在線條上的任何一點，即可查看詳細指標。舉例來說，如果發現某個應對手冊上個月只執行 20 次，可以調整觸發邏輯，提高觸發條件。接著，您可以查看「教戰手冊趨勢」圖表，確認教戰手冊的成功率在變更後是否有所提升。
• 環境長條圖：顯示應對手冊執行的所有環境。按一下各節即可返回搜尋結果網頁。

查看應對手冊摘要

如要查看教戰手冊摘要，請按照下列步驟操作：

1. 在「案件」頁面中選取案件，然後依序點選警示和「劇本」分頁標籤。
2. 按一下左側的教戰手冊名稱超連結。「Playbook 摘要」側邊導覽匣隨即開啟。其中包含：
• 應對手冊名稱和狀態
• 應對手冊執行時間和長度
• 待處理動作：當應對手冊等待安全工程師採取動作時，平台會在應對手冊摘要頂端醒目顯示通知，並向相關使用者傳送推播通知。
• 整合項目：平台會顯示應對手冊使用的所有整合項目清單。點選整合項目後，教戰手冊檢視器會醒目顯示對應的步驟，讓分析人員立即聚焦於該部分。
• 應對手冊流程：詳細檢視執行的每個步驟，以及步驟狀態和結果。
• 錯誤：列出所有遇到的錯誤。摘要橫幅會醒目顯示導致劇本停止執行的錯誤，而遭略過或非重大錯誤則會顯示在底部。如要查看完整詳細資料，請點選任一錯誤，前往記錄頁面。您也可以在該頁面重新執行失敗的動作或整個工作手冊。

應對手冊復原機制

應對手冊執行引擎內建自我修復機制，可復原處於執行狀態的應對手冊 (例如因後端發生非預期中斷而卡住)。如果劇本處於未完成狀態的時間超過設定的逾時時間 (預設為 48 小時)，系統會自動重新啟動劇本，並從上次待處理的步驟繼續執行。