Режим работы Обучение позволяет вам проверять, правильно ли настроен плейбук. Это может быть полезно, если вы планируете изменить режим работы плейбука на Автоматический.
Все плейбуки в режиме Обучение требуют подтверждения запуска пользователем.
Чтобы запустить плейбук в режиме работы Обучение, вам должна быть присвоена одна из следующих ролей: Главный администратор, Аналитик 1-го уровня, Аналитик 2-го уровня, Администратор тенанта.
В режиме работы Обучение плейбук запускается алертами или инцидентами, но требует ручного подтверждения перед запуском. Вы можете протестировать запуск плейбука в режиме работы Обучение одним из следующих способов:
Изменение алерта или инцидента запускает плейбук, только если триггер настроен на реагирование на изменения вручную. По умолчанию изменения, вручную внесенные в алерт или инцидент, игнорируются. Чтобы плейбук реагировал на изменения вручную, триггер должен использовать функцию event.manual. Подробную информацию см. в разделе Триггеры плейбука.
Когда одно из вышеуказанных действий выполнено, плейбук запрашивает подтверждение пользователя для запуска. Дополнительные сведения о том, как подтвердить плейбук, см. в разделе Подтверждение плейбуков или действий по реагированию.
Подтвердить запуск плейбука вручную можно в течение 60 минут.
В начало