更新时间:2024-07-17
策略执行历史是主要是对调用策略进行记录,包括[处置中心/风险资产视角]、[处置中心/威胁视角]、[重保中心]等都会产生策略执行记录,记录的属性包括:策略名称、策略分类、调用应用、安全事件、开始运行时间、运行结束时间、耗时、执行人、执行状态、执行动作、操作等,如下图所示。
其中:
• 执行状态:包括响应中、响应完成和响应失败;
• 操作:点击<重新执行>,可以对策略重新执行;
• 执行动作:点击<查看>会跳转到[处置中心/处置记录/动作执行历史]页面,查看动作层面的详情。
检索查看
可以根据分类、执行状态、资产IP、策略名称、安全事件、执行人等进行检索,同时可以指定时间,如下图所示。