Fall-Workflows mit Testläufen validieren
In diesem Dokument wird beschrieben, wie Sie einen Testlauf erstellen und verwenden, der wie eine Sandbox-Version eines regulären Falls funktioniert. Aktionen, die Sie für Einheiten in einem Testfall ausführen, wirken sich nicht auf dieselben Einheiten in anderen Fällen aus. Ein Testlauf umfasst nur die Benachrichtigung, die das Ereignis ausgelöst hat, und wird mit vorhandenen Daten gefüllt. Damit können Sie ein Playbook simulieren oder das Verhalten auf der Seite IDE testen.
So erstellen Sie einen Testlauf:
- Rufen Sie auf der Plattform die Seite Cases auf.
- Wählen Sie den gewünschten Fall aus.
- Suchen Sie die Zielbenachrichtigung (in der alten Version auf dem Tab Benachrichtigung oder in der neuen Version im Bereich mit den Benachrichtigungsdetails).
- Klicken Sie auf more_vert Benachrichtigungsoptionen und wählen Sie Benachrichtigung als Testlauf aufnehmen aus.
- Wählen Sie die gewünschte Umgebung aus und klicken Sie auf Simulieren.
- Aktualisieren Sie die Seite.
Ein neuer Testlauf wird in der Warteschlange oder Listenansicht angezeigt. Sie ist auf der Fallkarte mit dem Label Test gekennzeichnet und enthält nur eine Benachrichtigung.
Sie können den Testlauf jetzt im Playbook-Simulator oder auf der Seite IDE-Tests verwenden.
Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten