重新執行應對手冊
支援的國家/地區:
Google SecOps
SOAR
本文說明如何重新執行與案件快訊相關聯的劇本。每個快訊最多可重新執行 9 次 (包括初始執行,總共 10 次)。
這項功能在下列情況中相當實用:
- 資料更新間隔:在初始執行後取得最新結果。
- 錯誤復原:在一個或多個步驟失敗後,重新執行整個劇本。
- 更新邏輯:在「應對手冊」頁面進行變更後,使用新邏輯執行應對手冊。
如要重新執行劇本,請按照下列步驟操作:
- 在「案件」頁面中,前往所選快訊的「劇本」分頁。
- 找出要重新執行的劇本。
- 按一下「重播」 「重新執行應對手冊」。
每次重新執行劇本時,系統都會更新疊代次數,並在案件牆上撰寫資訊豐富的訊息。
還有其他問題嗎?向社群成員和 Google SecOps 專業人員尋求答案。