Melihat dan memecahkan masalah aturan

Didukung di:

Dokumen ini menguraikan dua kategori utama error yang terjadi saat menggunakan logika deteksi: error kompilasi dan error runtime:

  • Error kompilasi: Mengidentifikasi masalah sintaksis atau logika melalui analisis statis.
  • Error runtime: Muncul secara khusus selama pengujian aturan aktif, eksekusi langsung, atau performa retrohunt.

Error kompilasi

Google Security Operations mengidentifikasi error kompilasi saat Anda menyimpan atau menguji aturan.

Klik untuk melihat detail error dalam dialog error runtime.

Jika tidak ada error dalam aturan Anda, ikonnya akan berwarna hijau . Jika pesan error menyertakan posisi kolom atau baris, bagian aturan tersebut akan ditampilkan dengan garis bawah merah di editor aturan. Error yang lebih kompleks tidak menyertakan posisi karena disebabkan oleh kombinasi masalah di beberapa tempat.

Jika Anda mencoba menyimpan aturan atau menguji aturan yang memiliki error kompilasi, error runtime akan ditampilkan. Anda tidak dapat menyimpan aturan atau menjalankan pengujian hingga error kompilasi diperbaiki.

Error runtime

Error runtime tidak ditampilkan selama waktu kompilasi. Beberapa error runtime mencegah aturan diselesaikan, seperti query took too long to execute, yang terjadi secara sporadis. Untuk memverifikasi apakah aturan Anda memiliki error runtime, klik Jalankan pengujian di editor aturan.

Jika terjadi error runtime, link akan ditampilkan di panel Hasil aturan pengujian yang memberikan informasi selengkapnya tentang error yang terjadi.

Anda mungkin mendapatkan error runtime yang tidak diketahui dan tidak memiliki deskripsi yang berguna. Hal ini menunjukkan bahwa sistem mengalami error khusus ini untuk pertama kalinya dan tidak memiliki pesan pengguna yang terkait dengan error tersebut.

Jika terjadi error runtime selama eksekusi aturan live atau retrohunt, link akan ditampilkan di halaman Detections yang memberikan informasi selengkapnya tentang error yang terjadi.

Demikian pula untuk menguji aturan, error runtime yang terjadi selama eksekusi aturan langsung atau retrohunt memiliki indikator dengan teks yang dapat diklik dan digarisbawahi yang memberikan informasi selengkapnya tentang error yang terjadi.

Untuk mengetahui informasi selengkapnya tentang cara menyelesaikan error runtime, lihat Memecahkan masalah aturan deteksi.

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.