Escrever jobs
A página Programador de jobs contém jobs padrão do Google Security Operations e jobs criados no IDE, que são scripts que podem ser programados para serem executados periodicamente. Os jobs podem acessar dados em todos os ambientes.
Os seguintes jobs predefinidos estão disponíveis:
| Opção | Descrição |
|---|---|
| Monitor de ações | Notifica se uma ação específica falhou pelo menos três vezes, em todos os casos em que foi realizada (para um e-mail predefinido, conforme definido na configuração de integração do Siemplify no Google SecOps Marketplace). |
| Connectors Monitor | Notifica sobre erros de conectores no processo de ingestão de alertas. |
| Uso de recursos da máquina | Notifica se a utilização de recursos da máquina está próxima do uso total, de acordo com as seguintes regras padrão: CPU – acima de 90% MEM – acima de 85% Unidade – acima de 80%. |
| ETL | Notifica sobre qualquer erro no processo de ingestão de alertas de ETL. |
| Monitor de jobs | Envia uma notificação se um job específico falhar pelo menos três vezes (uma notificação para cada job específico a cada três horas). |
Configurar um novo job
Antes de configurar um novo job, crie o script dele no IDE. Para instruções detalhadas sobre como criar jobs no ambiente de desenvolvimento integrado, consulte Como usar o ambiente de desenvolvimento integrado.
Para configurar um job, siga estas etapas:
- No menu de navegação à esquerda, acesse Resposta > Agendador de jobs. A página Programador de jobs é exibida.
- Selecione add Criar job.
- Selecione o job que você criou no IDE.
- Opcional: marque a caixa de seleção Agente remoto.
- Clique em Salvar.
- Clique no job para abrir as propriedades dele.
- Na seção Agendador de jobs, selecione um Tipo de programação:
- Básico: programação baseada em intervalos (por exemplo, a cada 5 minutos).
- Avançado: opções semelhantes ao Google Agenda e controle mais preciso. Consulte Programação avançada para mais informações.
- Clique em Salvar para finalizar a criação do job.
- Opcional: clique em Executar agora para executar o script imediatamente.
Depois de configurar e salvar a programação do job, a página Programador de jobs mostra a data e a hora da Próxima execução do job no seu fuso horário local.
Excluir um job
É possível excluir um job que não é mais necessário na página Programador de jobs.
Para excluir um job, siga estas etapas:
- Acesse Resposta > Programador de jobs.
- Selecione o job que você quer excluir.
- Clique em more_vert Menu e selecione Excluir job.
- Confirme a exclusão quando solicitado.
Programação avançada
Se você selecionar Avançado como o tipo de programação, poderá configurar o job usando as seguintes opções:
- Executar uma vez:agende o job para ser executado apenas uma vez em uma data e hora futuras especificadas.
- Diariamente:programe o job para ser executado no mesmo horário todos os dias.
- Semanal:configure o job para ser executado em dias específicos da semana.
- Mensal:programe a execução do job em dias específicos do mês.
- Se você selecionar uma data (como 29, 30 ou 31) que não existe em um mês específico, o job será ignorado nesse mês.
Para eventos recorrentes que se repetem a cada intervalo X, a data de início define o primeiro intervalo. O primeiro intervalo será o dia/semana/mês da data de início (independente de ter sido executado ou não), e o segundo será X dias/semanas/meses depois.
Por exemplo, se você programar um intervalo recorrente para segunda e quarta-feira a cada duas semanas, começando em uma terça-feira, o job será executado na quarta-feira, pulará uma semana e será executado na segunda e quarta-feira a partir daí.
Além disso, configure os seguintes parâmetros:
- Executar às:especifique a hora exata do dia em que o job será executado.
- Fuso horário:é possível especificar o fuso horário da programação do job. O job será executado de acordo com o horário do fuso horário configurado, independente do seu fuso horário pessoal ou do fuso horário padrão da plataforma. Selecione o fuso horário relevante no menu fornecido durante a configuração do job.
- Início em:selecione uma data e hora futuras para o início da programação do job.
Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.