写入作业

支持的平台：

作业调度程序页面包含默认的 Google Security Operations 作业，以及在 IDE 中创建的作业，这些作业是可定期运行的脚本。作业可以访问所有环境中的数据。

以下预定义作业可供使用：

选项 说明
操作监控器 如果特定操作在所有执行案例中至少失败了 3 次，则会发送通知（发送到预定义的电子邮件地址，该地址是在 Google SecOps Marketplace 的 Siemplify 集成配置中设置的）。
连接器监控器 在提醒提取过程中，针对任何连接器错误发送通知。
机器资源利用率 根据以下默认规则，在机器资源利用率接近满负荷时发出通知：
CPU - 超过 90%
内存 - 超过 85%
硬盘 - 超过 80%。
ETL 通知 ETL 提醒提取流程中的任何错误。
作业监控器 如果特定作业失败至少 3 次，则会发送通知（每 3 小时针对每个特定作业发送一次通知）。

配置新作业

在配置新作业之前，您必须先在 IDE 中创建其脚本。如需详细了解如何在 IDE 中创建作业，请参阅使用 IDE。

如需配置作业，请按以下步骤操作：

  1. 在左侧导航栏中，前往响应 > 作业调度器。 系统会显示作业调度程序页面。
  2. 依次选择 添加 创建新作业。
  3. 选择您在 IDE 中创建的作业。
  4. 可选：选中远程代理复选框。
  5. 点击保存。
  6. 点击作业以打开其属性。
  7. 在作业调度程序部分，选择时间表类型：
    • 基本：基于间隔的调度（例如，每 5 分钟）。
    • 高级：提供类似日历的选项，可实现更精细的控制。如需了解详情，请参阅高级安排。
  8. 点击保存以完成作业创建。
  9. 可选：点击立即运行可立即运行脚本。

配置并保存作业的时间表后，作业调度程序页面会以本地时区显示下次作业执行日期和时间。

删除作业

您可以在作业调度程序页面上删除不再需要的作业。

如需删除作业，请按以下步骤操作：

  1. 前往响应 > 作业调度器。
  2. 选择要删除的作业。
  3. 点击 more_vert 菜单，然后选择删除作业。
  4. 在系统提示时确认删除。

高级调度

如果您选择高级作为调度类型，则可以使用以下选项配置作业：

  • 运行一次：安排作业在指定的未来日期和时间运行一次。
  • 每天：安排作业每天在同一时间运行。
  • 每周：将作业配置为在一周中的特定几天运行。
  • 每月：安排作业在每月的特定日期运行。
    • 如果您选择的日期（例如 29 日、30 日或 31 日）在特定月份不存在，则该作业在该月份会被跳过。

对于每隔 X 个间隔重复一次的周期性活动，开始日期会设置第一个间隔。第一个时间间隔将是开始日期所在的日期/周/月份（无论是否实际运行），第二个时间间隔将是 X 天/周/月之后。

例如，如果您安排了每两周在周一和周三运行一次的重复间隔，并且您从周二开始，则作业将在周三运行，跳过一周，然后从那时起在周一和周三运行。

此外，还需配置以下参数：

  • 运行时间：指定作业运行的确切时间。
  • 时区：您可以为作业的安排指定时区。作业将根据您为其配置的时区中的时间运行，无论您的个人用户偏好时区或平台的默认时区是什么。在作业配置期间，从提供的菜单中选择相关时区。
  • 开始时间：选择作业安排开始的未来日期和时间。

需要更多帮助？从社区成员和 Google SecOps 专业人士那里获得解答。