探索快訊中的「劇本」分頁

支援的國家/地區：

本文提供「應對手冊」分頁的參考資料。當應對手冊附加至快訊時，該分頁會顯示在「案件」頁面上。

從這個分頁選取劇本後，側邊抽屜會開啟，顯示執行摘要和主要指標。

  • 應對手冊名稱和狀態：應對手冊的名稱和目前執行狀態。
  • 待處理動作：等待使用者輸入：應對手冊正在等待分析師採取行動。此外，系統也會傳送推播通知，告知相關使用者劇本正在等待他們輸入資訊。
  • 應對手冊執行時間和長度：顯示應對手冊的開始時間和總執行時間。
  • 整合：這本應對手冊使用的整合項目清單。 點選整合項目後，應對手冊檢視器會標示特定步驟，讓分析師專注於該步驟。
  • 應對手冊流程：每個執行的步驟及其狀態和步驟結果。
  • 錯誤：錯誤清單。摘要頂端會醒目顯示導致應對手冊停止運作的錯誤，略過的動作則會顯示在底部。您也可以選擇從這個時間點重新執行動作或劇本。

按一下任何劇本步驟，即可在側邊抽屜中查看與該步驟相關的資訊。

alertplaybooktab1

「應對手冊」分頁頂端可執行的動作如下：

  • 自動續訂 重新整理：更新「應對手冊」分頁，顯示最新資訊。
  • jumptocasewallicon 跳到案件總覽頁面：直接從「Playbooks」分頁前往案件總覽頁面。
  • 「新增應對手冊」：選擇要新增至案件的應對手冊。

按一下「重播」 重新執行應對手冊，重新執行附加至快訊的應對手冊。詳情請參閱「重新執行劇本」。

alertplaybooktab3

還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求答案。