为 playbook 异步操作配置超时

支持的平台：

Google SecOps SOAR

本文档介绍了如何为异步 (Async) playbook 操作配置和管理超时设置。异步操作（执行时间较长或需要定期检查）可以在集成开发环境 (IDE) 中定义单独的超时时间，然后在每个 playbook 步骤中进行自定义，以方便工作流控制并防止资源阻塞。

1. 在 Google Security Operations 平台中，前往响应 > IDE 。
2. 点击 添加 图标 Create New Item 以创建新操作。
3. 输入所需的详细信息。
4. 在 Action Type 菜单中，选择 Async，然后点击 Create。
5. 在超时配置部分，系统会显示您可以定义的各种超时：
• 脚本超时时间：单次迭代操作运行以获取结果的时间量（最长 20 分钟）。
• 异步操作超时：操作应完全停止运行的时间。
• 异步轮询间隔：操作在再次尝试之前等待的时间。
  您还可以在详情标签页中添加各个参数。
6. 启用相应操作，然后点击保存。
7. 前往响应 > Playbook。
8. 选择现有剧本或创建新剧本，然后将其拖动到新操作中。
9. 点击相应操作。异步操作超时和异步轮询间隔字段会显示在 IDE 中配置的金额。
   
   注意：您可以在 playbook 步骤本身中更改这些金额。 这样，您就可以使用同一操作为不同步骤设置不同的超时时间。 在 IDE 中所做的任何进一步更改都不会覆盖已在此特定 playbook 步骤中保存的值。

需要更多帮助？从社区成员和 Google SecOps 专业人士那里获得解答。