設定應對手冊非同步動作的逾時時間

支援的國家/地區：

Google SecOps SOAR

本文說明如何設定及管理非同步 (Async) 劇本動作的逾時設定。對於需要長時間執行或定期檢查的非同步動作，您可以在整合式開發環境 (IDE) 中定義個別逾時，然後在每個劇本步驟中自訂，以利工作流程控制並防止資源遭到封鎖。

1. 在 Google Security Operations 平台中，依序前往「Response」>「IDE」 。
2. 按一下「新增」 建立新項目，即可建立新動作。
3. 輸入必要詳細資料。
4. 在「動作類型」選單中選取「非同步」，然後按一下「建立」。
5. 在「逾時設定」部分，會顯示各種可定義的逾時：
• 指令碼逾時：單一動作疊代執行並取得結果的時間長度 (最長 20 分鐘)。
• 非同步動作逾時：動作應停止執行的時間長度。
• 非同步輪詢間隔：動作等待的時間長度，之後會再次嘗試。
  您也可以在「詳細資料」分頁中新增個別參數。
6. 啟用動作，然後按一下「儲存」。
7. 依序前往「回應」>「劇本」。
8. 選擇現有劇本或建立新劇本，然後拖曳至新動作。
9. 按一下動作。「非同步動作逾時」和「非同步輪詢間隔」 欄位會顯示在 IDE 中設定的金額。
   
   注意：您可以在劇本步驟中變更這些金額。這樣一來，您就能使用相同動作，為不同步驟設定不同逾時。在 IDE 中進行的任何後續變更，都不會覆寫已儲存在這個特定劇本步驟中的值。

還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求答案。