Executar playbooks novamente
Compatível com:
SecOps do Google
SOAR
Neste documento, descrevemos como executar novamente um playbook associado a um alerta de caso. Esse recurso permite até nove novas execuções (10 execuções no total, incluindo a inicial) por alerta.
Esse recurso pode ser útil nas seguintes situações:
- Atualização de dados: receba resultados mais atualizados após a execução inicial.
- Recuperação de erros: execute novamente todo o playbook seguindo uma ou mais etapas com falha.
- Atualizações de lógica: execute o playbook com uma nova lógica depois de fazer mudanças na página Playbooks.
Para executar um playbook novamente, siga estas etapas:
- Na página Casos, acesse a guia Playbooks do alerta selecionado.
- Localize o playbook que você quer executar novamente.
- Clique em replay Executar o playbook novamente.
Cada vez que você executa o playbook novamente, o sistema atualiza o número da iteração e grava mensagens informativas no mural do caso.
Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.