ジョブの書き込み
[ジョブ スケジューラ] ページには、デフォルトの Google Security Operations ジョブと、IDE で作成され、定期的に実行するようにスケジュールできるスクリプトが含まれています。ジョブはすべての環境のデータにアクセスできます。
次の事前定義ジョブを使用できます。
| オプション | 説明 |
|---|---|
| アクション モニター | 特定のアクションが実行されたすべてのケースで 3 回以上失敗した場合に通知します(Google SecOps Marketplace の Siemplify 統合構成で設定された事前定義済みのメールアドレスに通知されます)。 |
| コネクタ モニター | アラート取り込みプロセスでコネクタのエラーが発生した場合に通知します。 |
| マシンリソースの使用率 | 次のデフォルト ルールに従って、マシンリソースの使用率がほぼ最大に達した場合に通知します。 CPU – 90%超 MEM – 85%超 ドライブ – 80% 超。 |
| ETL | ETL アラートの取り込みプロセスでエラーが発生した場合に通知します。 |
| ジョブ モニター | 特定のジョブが 3 回以上失敗した場合に通知します(特定のジョブごとに 3 時間に 1 回通知を送信します)。 |
新しいジョブを構成する
新しいジョブを構成する前に、まず IDE でスクリプトを作成する必要があります。IDE でジョブを作成する手順について詳しくは、IDE の使用をご覧ください。
ジョブを構成する手順は次のとおりです。
- 左側のナビゲーションで、[レスポンス] > [ジョブ スケジューラ] に移動します。[ジョブ スケジューラ] ページが表示されます。
- [ 追加 新しいジョブを作成] を選択します。
- IDE で作成したジョブを選択します。
- (省略可)[Remote Agent] チェックボックスをオンにします。
- [保存] をクリックします。
- ジョブをクリックしてプロパティを開きます。
- [ジョブ スケジューラ] セクションで、[スケジュール タイプ] を選択します。
- Basic: 間隔ベースのスケジュール設定(5 分ごとなど)。
- 詳細: カレンダーのようなオプションと、より正確な制御。詳細については、高度なスケジューリングをご覧ください。
- [保存] をクリックして、ジョブの作成を完了します。
- 省略可: [今すぐ実行] をクリックして、スクリプトをすぐに実行します。
ジョブのスケジュールを構成して保存すると、[ジョブ スケジューラ] ページに、ローカル タイムゾーンの [次のジョブ実行] の日時が表示されます。
ジョブの削除
不要になったジョブは、[ジョブ スケジューラ] ページで削除できます。
ジョブを削除する手順は次のとおりです。
- [レスポンス] > [ジョブ スケジューラ] に移動します。
- 削除するジョブを選択します。
- more_vert [メニュー] をクリックし、[ジョブを削除] を選択します。
- メッセージが表示されたら、削除を確定します。
高度なスケジューリング
スケジュール タイプとして [Advanced] を選択した場合は、次のオプションを使用してジョブを構成できます。
- 1 回実行: 指定した将来の日時に 1 回だけ実行するようにジョブをスケジュール設定します。
- 毎日: 毎日同じ時刻に実行するようにジョブをスケジュールします。
- 週単位: 特定の曜日にジョブが実行されるように構成します。
- 毎月: 特定の月の特定の日付に実行するようにジョブをスケジュールします。
- 特定の日付(29 日、30 日、31 日など)を選択した場合、その日付が存在しない月ではジョブはスキップされます。
X 間隔ごとに繰り返される定期的な予定の場合、開始日は最初の間隔を設定します。最初の間隔は開始日の日/週/月になり(実際に実行されたかどうかは関係ありません)、2 番目の間隔はそれから X 日/週/月後になります。
たとえば、月曜日と水曜日に 2 週間ごとに繰り返す間隔をスケジュールし、火曜日に開始した場合、ジョブは水曜日に実行され、1 週間スキップされてから、月曜日と水曜日に実行されます。
また、次のパラメータも構成します。
- 実行時刻: ジョブを実行する正確な時刻を指定します。
- タイムゾーン: ジョブのスケジュールのタイムゾーンを指定できます。ジョブは、個人のユーザー設定のタイムゾーンやプラットフォームのデフォルトのタイムゾーンに関係なく、構成したタイムゾーンの時刻に従って実行されます。ジョブの構成時に表示されるメニューから、関連するタイムゾーンを選択します。
- 開始日時: ジョブ スケジュールを開始する将来の日時を選択します。
さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。