Изменение плейбуков
Чтобы изменить плейбук, вам должна быть присвоена одна из следующих ролей: Главный администратор, Администратор SOC, Аналитик 1-го уровня, Аналитик 2-го уровня, Администратор тенанта.
Для предустановленных плейбуков вы можете изменить только режим плейбука и правило запуска. Вы также можете просматривать алерты или инциденты, соответствующие предустановленному сценарию.
Вы можете изменить плейбук, только если у вас есть разрешение на изменение тенанта, которому принадлежит плейбук.
Чтобы изменить плейбук:
- В главном окне приложения перейдите в раздел Мониторинг → Плейбуки.
- Выберите плейбук, который требуется изменить.
- В открывшемся окне измените свойства плейбука. Дополнительные сведения о свойствах плейбука, которые вы можете изменить, см. в разделе Создание плейбуков.
- Если вы изменили режим работы на Автоматический, в раскрывающемся списке При одновременном запуске нескольких экземпляров плейбука выберите одно из следующих действий:
- Добавить экземпляры плейбука в очередь. Новый экземпляр плейбука будет запущен после завершения текущего. По умолчанию выбрано это действие.
- Завершить текущее выполнение и запустить новый экземпляр. Выполнение текущего экземпляра плейбука будет прекращено. После этого запускается новый экземпляр плейбука.
- Не запускать новые экземпляры плейбука. Новый экземпляр плейбука не будет запущен. Выполнение текущего экземпляра плейбука будет продолжено.
- Если вы измените режим работы на режим Ручной, в раскрывающемся списке Действие с запущенными экземплярами плейбука выберите действие, которое будет применяться к запуску экземпляров плейбуков:
- Завершение экземпляров, которые выполняются или ожидают утверждения.
- Завершение тех экземпляров, которые ожидают подтверждения.
- Выполнить все экземпляры, которые выполняются или ожидают утверждения.
- Сохраните изменения, нажав на кнопку Сохранить.
Вы также можете нажать на кнопку Сохранить с комментарием, если хотите добавить комментарий к плейбуку перед сохранением.
Свойства плейбука изменены и сохранены.