Parallele Aktionen konfigurieren

Unterstützt in:

Wenn Sie parallele Aktionen verwenden, wird die Playbook-Ausführung beschleunigt, indem mehrere Produkte abgefragt oder lange Aktionen gleichzeitig ausgeführt werden. Dadurch wird die Wartezeit auf Anreicherungsdaten verkürzt und Analysten können schneller mit der Untersuchung beginnen. Außerdem hilft die logische Gruppierung paralleler Aktionen, das Playbook zu organisieren.

Beachten Sie vor dem Start folgende Richtlinien:
  • In einer parallelen Aktion können keine Bedingungen oder Blöcke verwendet werden.
  • Aktionen, die auf Manuell festgelegt wurden, können nicht verwendet werden.
  • Die parallelen Aktionen in jeder Gruppe werden in zufälliger Reihenfolge ausgeführt. Das bedeutet, dass Sie keine Platzhalter von Aktionen in derselben Gruppe paralleler Aktionen verwenden können.
  • Sie können einzelne Aktionen überspringen, wenn ein Schritt für eine einzelne Aktion in einer Gruppe paralleler Aktionen fehlgeschlagen ist.
  • Doppelklicken Sie oben auf eine Gruppe paralleler Aktionen, um den Namen zu ändern und die Felder für parallele Aktionen in Ihrem Playbook logisch anzuordnen.

Geschwindigkeit des Playbooks erhöhen

Wenn Sie das Playbook beschleunigen möchten, können Sie bis zu fünf Aktionen gleichzeitig ausführen.

Parallele Aktion erstellen (Option 1)

  1. Ziehen Sie eine Aktion aus der Auswahl Schritt oben auf eine andere vorhandene Aktion im Playbook.
  2. Legen Sie sie auf der Aktion ab. Sie werden automatisch übereinander in einem Container für parallele Aktionen angezeigt.

Parallele Aktion erstellen (Option 2)

  1. Halten Sie die Umschalttaste gedrückt, um eine Aktion zu markieren. Sie können mit Umschalttaste + Klicken bis zu fünf Aktionen gleichzeitig markieren. Alternativ können Sie mehrere Aktionen gleichzeitig markieren, indem Sie die Umschalttaste gedrückt halten und mit der Maus ein Rechteck um sie herum ziehen.
  2. Klicken Sie mit der rechten Maustaste auf eine der Aktionen und wählen Sie Parallel ausführen aus.

Parallele Aktion erstellen (Option 3)

  1. Gruppieren Sie zwei parallele Aktionen in einem Feld, wie Sie es in den beiden vorherigen Optionen erstellt haben.
  2. Klicken Sie mit der rechten Maustaste auf eine separate Aktion und dann auf Ausschneiden.
  3. Platzieren Sie den Cursor im Feld Parallele Aktion und klicken Sie auf Einfügen , um die Aktion zu den anderen parallelen Aktionen hinzuzufügen.

Eine oder mehrere parallele Aktionen löschen (Option 4)

  1. Markieren Sie eine der parallelen Aktionen im Feld.
  2. Klicken Sie mit der rechten Maustaste und wählen Sie Schritt löschen aus, um die markierte parallele Aktion zu löschen, oder wählen Sie Alle Schritte löschen aus, um die gesamte Gruppe paralleler Aktionen zu löschen.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten