寫入工作
支援的國家/地區：
Google SecOps
SOAR
「Jobs Scheduler」(工作排程器) 頁面包含預設的 Google Security Operations 工作，以及在 IDE 中建立的工作，這些工作是可定期執行的指令碼。工作可以存取所有環境中的資料。
系統提供下列預先定義的工作：
| 選項 | 說明 |
|---|---|
| 動作監控工具 | 如果特定動作在所有執行案例中至少失敗三次，系統就會發出通知 (通知會傳送至預先定義的電子郵件地址，該地址是在 Google SecOps Marketplace 的 Siemplify 整合設定中設定)。 |
| 連接器監控 | 在快訊擷取程序中，通知有關任何連接器錯誤。 |
| 機器資源使用率 | 根據下列預設規則，在機器資源使用率接近全滿時發出通知： CPU - 超過 90% 記憶體 - 超過 85% 硬碟 - 超過 80%。 |
| ETL | 通知 ETL 快訊擷取程序中的任何錯誤。 |
| 工作監控器 | 如果特定工作失敗至少三次，系統就會發出通知 (每三小時為每個特定工作傳送一次通知)。 |
設定新工作
您必須先在 IDE 中建立新工作的指令碼，才能設定該工作。如需在 IDE 中建立作業的詳細操作說明，請參閱「使用 IDE」。
如要設定工作，請按照下列步驟操作：
- 在左側導覽面板中，依序前往「回應」>「工作排程器」。 系統隨即會顯示「Jobs Scheduler」(工作排程器) 頁面。
- 選取「新增」 建立新工作。
- 在 IDE 中選取您建立的工作。
- 選用：勾選「遠端代理程式」核取方塊。
- 按一下 [儲存]。
- 按一下工作即可開啟屬性。
- 在「Job Scheduler」(工作排程器) 部分，選取「Schedule Type」(排程類型)：
- 基本：以間隔為準的排程 (例如每 5 分鐘)。
- 進階：提供類似日曆的選項，可進行更精確的控制。詳情請參閱「進階排程」。
- 按一下「儲存」，完成工作建立程序。
- 選用：按一下「立即執行」，立即執行指令碼。
設定並儲存工作排程後，「工作排程器」頁面會以當地時區顯示「下次工作執行」日期和時間。
刪除工作
您可以在「工作排程器」頁面中刪除不再需要的工作。
如要刪除工作，請按照下列步驟操作：
- 依序前往「回應」>「工作排程器」。
- 選取要刪除的工作。
- 按一下「更多」圖示 more_vert 「選單」，然後選取「刪除工作」。
- 當系統提示時，請確認刪除。
進階排程
如果選取「進階」做為排程類型，可以使用下列選項設定工作：
- 執行一次：排定工作在指定未來日期和時間執行一次。
- 每天：安排工作在每天的同一時間執行。
- 每週：設定工作在一週內的特定幾天執行。
- 每月：排定工作在每月的特定日期執行。
- 如果選取的日期 (例如 29 日、30 日或 31 日) 在特定月份不存在，系統就會略過該月份的工作。
如果是每隔 X 個間隔重複的週期性活動，開始日期會設定第一個間隔。第一個間隔會是開始日期當天/當週/當月 (無論是否實際執行)，第二個間隔則會在 X 天/週/月後。
舉例來說，假設您排定每兩週的週一和週三執行工作，並從週二開始，系統會在週三執行工作，然後跳過一週，接著從下週開始，每週一和週三都會執行工作。
此外，請設定下列參數：
- 執行時間：指定工作執行的確切時段。
- 時區：您可以為工作排程指定時區。無論您的個人使用者偏好時區或平台的預設時區為何，工作都會按照您設定的時區時間執行。在工作設定期間，從提供的選單中選取相關時區。
- 開始時間：選取工作排程的開始日期和時間 (必須在未來)。
還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求答案。