Jobs schreiben
Die Seite Jobs Scheduler enthält Standardjobs für Google Security Operations sowie Jobs, die in der IDE erstellt wurden und Skripts sind, die regelmäßig ausgeführt werden können. Jobs können auf Daten in allen Umgebungen zugreifen.
Die folgenden vordefinierten Jobs sind verfügbar:
| Option | Beschreibung |
|---|---|
| Actions-Monitor | Benachrichtigt, wenn eine bestimmte Aktion in allen Fällen, in denen sie ausgeführt wurde, mindestens dreimal fehlgeschlagen ist (an eine vordefinierte E-Mail-Adresse, die in der Siemplify-Integrationskonfiguration im Google SecOps Marketplace festgelegt ist). |
| Connectors Monitor | Benachrichtigungen zu Connector-Fehlern beim Erfassen von Benachrichtigungen. |
| Maschinenressourcennutzung | Benachrichtigt, wenn die Auslastung der Computerressourcen gemäß den folgenden Standardregeln fast vollständig ist: CPU – über 90% Arbeitsspeicher – über 85% Laufwerk – über 80%. |
| ETL | Benachrichtigt über Fehler beim Erfassen von ETL-Benachrichtigungen. |
| Jobs Monitor | Benachrichtigt, wenn ein bestimmter Job mindestens dreimal fehlgeschlagen ist (sendet alle drei Stunden eine Benachrichtigung für jeden bestimmten Job). |
Neuen Job konfigurieren
Bevor Sie einen neuen Job konfigurieren können, müssen Sie zuerst das zugehörige Skript in der IDE erstellen. Eine ausführliche Anleitung zum Erstellen von Jobs in der IDE finden Sie unter IDE verwenden.
So konfigurieren Sie einen Job:
- Klicken Sie im linken Navigationsbereich auf Antwort > Job Scheduler. Die Seite Jobs Scheduler wird angezeigt.
- Wählen Sie add Neuen Job erstellen aus.
- Wählen Sie den Job aus, den Sie in der IDE erstellt haben.
- Optional: Klicken Sie das Kästchen Remote-Agent an.
- Klicken Sie auf Speichern.
- Klicken Sie auf den Job, um seine Eigenschaften zu öffnen.
- Wählen Sie im Abschnitt Job Scheduler (Job-Planer) einen Schedule Type (Zeitplantyp) aus:
- Einfach: Intervallbasierte Planung (z. B. alle 5 Minuten).
- Erweitert: Kalenderähnliche Optionen und präzisere Steuerung. Weitere Informationen finden Sie unter Erweiterte Planung.
- Klicken Sie auf Speichern, um die Job-Erstellung abzuschließen.
- Optional: Klicken Sie auf Jetzt ausführen, um das Script sofort auszuführen.
Nachdem Sie den Zeitplan für Ihren Job konfiguriert und gespeichert haben, wird auf der Seite Jobs Scheduler (Job-Planer) das Datum und die Uhrzeit für die Next Job Execution (Nächste Jobausführung) in Ihrer lokalen Zeitzone angezeigt.
Job löschen
Auf der Seite Jobs Scheduler können Sie Jobs löschen, die Sie nicht mehr benötigen.
So löschen Sie einen Job:
- Klicken Sie auf Antwort > Jobs Scheduler.
- Wählen Sie den Job aus, den Sie löschen möchten.
- Klicken Sie auf das Dreipunkt-Menü Menü und wählen Sie Job löschen aus.
- Bestätigen Sie den Löschvorgang, wenn Sie dazu aufgefordert werden.
Erweiterte Planung
Wenn Sie Erweitert als Zeitplantyp auswählen, können Sie den Job mit den folgenden Optionen konfigurieren:
- Einmal ausführen:Sie können den Job so planen, dass er nur einmal zu einem bestimmten zukünftigen Datum und einer bestimmten zukünftigen Uhrzeit ausgeführt wird.
- Täglich:Der Job wird jeden Tag zur gleichen Zeit ausgeführt.
- Wöchentlich:Konfigurieren Sie den Job so, dass er an bestimmten Wochentagen ausgeführt wird.
- Monatlich:Sie können festlegen, dass der Job an bestimmten Tagen des Monats ausgeführt wird.
- Wenn Sie ein Datum (z. B. den 29., 30. oder 31.) auswählen, das in einem bestimmten Monat nicht vorhanden ist, wird der Job für diesen Monat übersprungen.
Bei wiederkehrenden Ereignissen, die sich alle X Intervalle wiederholen, wird durch das Startdatum das erste Intervall festgelegt. Das erste Intervall ist der Tag, die Woche oder der Monat des Startdatums (unabhängig davon, ob die Kampagne tatsächlich ausgeführt wurde oder nicht). Das zweite Intervall liegt X Tage, Wochen oder Monate danach.
Wenn Sie beispielsweise ein wiederkehrendes Intervall für Montag und Mittwoch alle zwei Wochen planen und an einem Dienstag beginnen, wird der Job am Mittwoch ausgeführt, eine Woche übersprungen und dann ab diesem Zeitpunkt an Montagen und Mittwochen ausgeführt.
Konfigurieren Sie außerdem die folgenden Parameter:
- Ausführen um:Geben Sie die genaue Uhrzeit an, zu der der Job ausgeführt werden soll.
- Zeitzone:Sie können die Zeitzone für den Zeitplan Ihres Jobs angeben. Der Job wird gemäß der Zeit in der Zeitzone ausgeführt, die Sie dafür konfigurieren, unabhängig von Ihrer persönlichen Zeitzone oder der Standardzeitzone der Plattform. Wählen Sie bei der Jobkonfiguration die gewünschte Zeitzone aus dem bereitgestellten Menü aus.
- Ab: Wählen Sie ein zukünftiges Datum und eine zukünftige Uhrzeit aus, ab der der Jobzeitplan beginnt.
Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten