Utilizzare le azioni parallele

Supportato in:

Quando utilizzi le azioni parallele, l'esecuzione del playbook viene accelerata eseguendo query su più prodotti o azioni lunghe contemporaneamente. In questo modo si riduce il tempo di attesa per le informazioni di arricchimento, consentendo agli analisti di avviare un'indagine prima. Inoltre, il raggruppamento logico delle azioni parallele consente di organizzare la guida pratica.

Prima di iniziare, tieni presente queste linee guida:
  • Non puoi inserire una condizione o un blocco in un'azione parallela.
  • Non puoi utilizzare le azioni impostate su manuale.
  • Le azioni parallele in ogni gruppo vengono eseguite in modo casuale in qualsiasi ordine. Ciò significa che non puoi utilizzare i segnaposto delle azioni nello stesso gruppo di azioni parallele.
  • Puoi scegliere di eseguire singole azioni di salto se un passaggio non è riuscito per un'azione individuale all'interno di un gruppo di azioni parallele.
  • Fai doppio clic sulla parte superiore di un gruppo di azioni parallele per modificare il nome in modo da organizzare logicamente le caselle delle azioni parallele nel playbook.

Aumentare la velocità del playbook

Per velocizzare il playbook, puoi scegliere di eseguire fino a cinque azioni contemporaneamente.

Creare un'azione parallela (opzione 1)

  1. Trascina un'azione dalla selezione Passaggio sopra un'altra azione esistente nel playbook.
  2. Trascinalo sopra l'azione. Viene visualizzato automaticamente uno sopra l'altro in un contenitore Azione parallela.

Creare un'azione parallela (opzione 2)

  1. Tieni premuto il tasto Maiusc per evidenziare un'azione. Puoi evidenziare fino a cinque azioni alla volta utilizzando Maiusc + clic. In alternativa, puoi evidenziare contemporaneamente più azioni premendo e tenendo premuto Maiusc + mouse per disegnare un rettangolo intorno.
  2. Fai clic con il tasto destro del mouse su una delle azioni e scegli Esegui in parallelo.

Creare un'azione parallela (opzione 3)

  1. Raggruppa due azioni parallele in una casella, come hai fatto nelle due opzioni precedenti.
  2. Fai clic con il tasto destro del mouse su un'azione separata e fai clic su Taglia.
  3. Posiziona il cursore nella casella Azione parallela e fai clic su Incolla per aggiungere l'azione alle altre azioni parallele.

Eliminare una o più azioni parallele (opzione 4)

  1. Evidenzia una delle azioni parallele nella casella.
  2. Fai clic con il tasto destro del mouse e seleziona Elimina passaggio per eliminare l'azione parallela evidenziata oppure seleziona Elimina tutti i passaggi per eliminare l'intero gruppo di azioni parallele.

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.