Escribir tareas
La página Programador de tareas contiene tareas predeterminadas de Google Security Operations, así como tareas creadas en el IDE que son secuencias de comandos que se pueden programar para que se ejecuten periódicamente. Los trabajos pueden acceder a los datos de todos los entornos.
Están disponibles los siguientes trabajos predefinidos:
| Opción | Descripción |
|---|---|
| Monitor de acciones | Envía una notificación si una acción específica ha fallado al menos tres veces en todos los casos en los que se ha realizado (a una dirección de correo predefinida, tal como se ha configurado en la integración de Siemplify en Google SecOps Marketplace). |
| Monitor de conectores | Envía notificaciones sobre los errores de conectores en el proceso de ingestión de alertas. |
| Uso de recursos de la máquina | Notifica si la utilización de recursos de la máquina se acerca al uso completo, de acuerdo con las siguientes reglas predeterminadas: CPU: más del 90% MEM: más del 85% Unidad: más del 80%. |
| ETL | Envía notificaciones sobre cualquier error en el proceso de ingestión de alertas de ETL. |
| Monitor de tareas | Envía una notificación si un trabajo específico ha fallado al menos tres veces (envía una notificación por cada trabajo específico una vez cada tres horas). |
Configurar un nuevo trabajo
Antes de configurar un nuevo trabajo, debes crear su secuencia de comandos en el IDE. Para obtener instrucciones detalladas sobre cómo crear trabajos en el IDE, consulta el artículo Usar el IDE.
Para configurar un trabajo, sigue estos pasos:
- En el panel de navegación de la izquierda, vaya a Respuesta > Programador de trabajos. Se muestra la página Programador de tareas.
- Selecciona Añadir Crear trabajo nuevo.
- Selecciona el trabajo que has creado en el IDE.
- Opcional: Marca la casilla Agente remoto.
- Haz clic en Guardar.
- Haga clic en el trabajo para abrir sus propiedades.
- En la sección Programador de tareas, selecciona un Tipo de programación:
- Básico: programación basada en intervalos (por ejemplo, cada 5 minutos).
- Avanzado: opciones similares a las de un calendario y un control más preciso. Consulta Programación avanzada para obtener más información.
- Haga clic en Guardar para finalizar la creación del trabajo.
- Opcional: Haz clic en Ejecutar ahora para ejecutar la secuencia de comandos inmediatamente.
Después de configurar y guardar la programación de tu trabajo, la página Programador de trabajos muestra la fecha y la hora de la próxima ejecución del trabajo en tu zona horaria local.
Eliminar una tarea
Puedes eliminar una tarea que ya no necesites en la página Programador de tareas.
Para eliminar un trabajo, sigue estos pasos:
- Ve a Respuesta > Programador de trabajos.
- Selecciona el trabajo que quieras eliminar.
- Haz clic en more_vert Menú y selecciona Eliminar trabajo.
- Confirma la eliminación cuando se te solicite.
Programación avanzada
Si seleccionas Avanzado como tipo de programación, puedes configurar el trabajo con las siguientes opciones:
- Ejecutar una vez: programa la tarea para que se ejecute solo una vez en una fecha y hora futuras especificadas.
- Diario: programa la tarea para que se ejecute a la misma hora cada día.
- Semanal: configura el trabajo para que se ejecute en días concretos de la semana.
- Mensual: programa la tarea para que se ejecute en días concretos del mes.
- Si seleccionas una fecha (como el 29, el 30 o el 31) que no existe en un mes concreto, la tarea se omitirá en ese mes.
En el caso de los eventos periódicos que se repiten cada X intervalo, la fecha de inicio establece el primer intervalo. El primer intervalo será el día, la semana o el mes de la fecha de inicio (independientemente de si se ha ejecutado o no), y el segundo intervalo será X días, semanas o meses después.
Por ejemplo, si programas un intervalo periódico para los lunes y los miércoles cada dos semanas y empiezas un martes, el trabajo se ejecutará el miércoles, se saltará una semana y, a partir de entonces, se ejecutará los lunes y los miércoles.
Además, configure los siguientes parámetros:
- Ejecutar a las: especifica la hora exacta del día en la que se debe ejecutar la tarea.
- Zona horaria: puedes especificar la zona horaria de la programación de tu trabajo. El trabajo se ejecutará según la hora de la zona horaria que configure, independientemente de la zona horaria de sus preferencias de usuario personales o de la zona horaria predeterminada de la plataforma. Selecciona la zona horaria correspondiente en el menú que se proporciona durante la configuración del trabajo.
- A partir de: selecciona una fecha y una hora futuras a partir de las cuales se iniciará la programación de la tarea.
¿Necesitas más ayuda? Recibe respuestas de los miembros de la comunidad y de los profesionales de Google SecOps.