重新运行 playbook
支持的平台:
Google SecOps
SOAR
本文档介绍了如何重新运行与支持请求提醒关联的 playbook。借助此功能,每个提醒最多可重运行 9 次(包括初始执行在内,总共可运行 10 次)。
此功能在以下情况下非常有用:
- 数据新鲜度:在初始运行后获得更新的结果。
- 错误恢复:在出现一个或多个失败的步骤后,重新运行整个 playbook。
- 逻辑更新:在策略方案页面上进行更改后,使用新逻辑运行策略方案。
如需重新运行 playbook,请按以下步骤操作:
- 在问题工单页面上,前往所选提醒的 playbook 标签页。
- 找到要重新运行的 playbook。
- 依次点击 重放 重新运行 playbook。
每次重新运行 playbook 时,系统都会更新迭代次数,并将信息性消息写入支持请求墙。
需要更多帮助?从社区成员和 Google SecOps 专业人士那里获得解答。