ジョブの書き込み

以下でサポートされています。

[ジョブ スケジューラ] ページには、デフォルトの Google Security Operations ジョブと、IDE で作成され、定期的に実行するようにスケジュールできるスクリプトが含まれています。ジョブはすべての環境のデータにアクセスできます。

次の事前定義ジョブを使用できます。

オプション 説明
アクション モニター 特定のアクションが実行されたすべてのケースで 3 回以上失敗した場合に通知します(Google SecOps Marketplace の Siemplify 統合構成で設定された事前定義済みのメールアドレスに通知されます)。
コネクタ モニター アラート取り込みプロセスでコネクタのエラーが発生した場合に通知します。
マシンリソースの使用率 次のデフォルト ルールに従って、マシンリソースの使用率がほぼ最大に達した場合に通知します。
CPU – 90%超
MEM – 85%超
ドライブ – 80% 超。
ETL ETL アラートの取り込みプロセスでエラーが発生した場合に通知します。
ジョブ モニター 特定のジョブが 3 回以上失敗した場合に通知します(特定のジョブごとに 3 時間に 1 回通知を送信します)。

新しいジョブを構成する

新しいジョブを構成する前に、まず IDE でスクリプトを作成する必要があります。IDE でジョブを作成する手順について詳しくは、IDE の使用をご覧ください。

ジョブを構成する手順は次のとおりです。

  1. 左側のナビゲーションで、[レスポンス] > [ジョブ スケジューラ] に移動します。[ジョブ スケジューラ] ページが表示されます。
  2. [ 追加 新しいジョブを作成] を選択します。
  3. IDE で作成したジョブを選択します。
  4. (省略可)[Remote Agent] チェックボックスをオンにします。
  5. [保存] をクリックします。
  6. ジョブをクリックしてプロパティを開きます。
  7. [ジョブ スケジューラ] セクションで、[スケジュール タイプ] を選択します。
    • Basic: 間隔ベースのスケジュール設定(5 分ごとなど)。
    • 詳細: カレンダーのようなオプションと、より正確な制御。詳細については、高度なスケジューリングをご覧ください。
  8. [保存] をクリックして、ジョブの作成を完了します。
  9. 省略可: [今すぐ実行] をクリックして、スクリプトをすぐに実行します。

ジョブのスケジュールを構成して保存すると、[ジョブ スケジューラ] ページに、ローカル タイムゾーンの [次のジョブ実行] の日時が表示されます。

ジョブの削除

不要になったジョブは、[ジョブ スケジューラ] ページで削除できます。

ジョブを削除する手順は次のとおりです。

  1. [レスポンス] > [ジョブ スケジューラ] に移動します。
  2. 削除するジョブを選択します。
  3. more_vert [メニュー] をクリックし、[ジョブを削除] を選択します。
  4. メッセージが表示されたら、削除を確定します。

高度なスケジューリング

スケジュール タイプとして [Advanced] を選択した場合は、次のオプションを使用してジョブを構成できます。

  • 1 回実行: 指定した将来の日時に 1 回だけ実行するようにジョブをスケジュール設定します。
  • 毎日: 毎日同じ時刻に実行するようにジョブをスケジュールします。
  • 週単位: 特定の曜日にジョブが実行されるように構成します。
  • 毎月: 特定の月の特定の日付に実行するようにジョブをスケジュールします。
    • 特定の日付(29 日、30 日、31 日など)を選択した場合、その日付が存在しない月ではジョブはスキップされます。

X 間隔ごとに繰り返される定期的な予定の場合、開始日は最初の間隔を設定します。最初の間隔は開始日の日/週/月になり(実際に実行されたかどうかは関係ありません)、2 番目の間隔はそれから X 日/週/月後になります。

たとえば、月曜日と水曜日に 2 週間ごとに繰り返す間隔をスケジュールし、火曜日に開始した場合、ジョブは水曜日に実行され、1 週間スキップされてから、月曜日と水曜日に実行されます。

また、次のパラメータも構成します。

  • 実行時刻: ジョブを実行する正確な時刻を指定します。
  • タイムゾーン: ジョブのスケジュールのタイムゾーンを指定できます。ジョブは、個人のユーザー設定のタイムゾーンやプラットフォームのデフォルトのタイムゾーンに関係なく、構成したタイムゾーンの時刻に従って実行されます。ジョブの構成時に表示されるメニューから、関連するタイムゾーンを選択します。
  • 開始日時: ジョブ スケジュールを開始する将来の日時を選択します。

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。