Splunk 구성 작업 수집

Splunk 구성 수집 워크플로우 활동은 워크플로우에 사용할 구성 정보를 수집합니다.

Splunk 구성 수집 활동은 모든 워크플로우와 함께 Splunk 구성 설정을 수집하는 데 사용할 수 있습니다.

결과

이 활동의 가능한 결과는 다음과 같습니다.

표 1. 결과

결과	설명
성공	구성에 성공했습니다.
실패	구성을 확인하는 동안 오류가 발생했습니다. 자세한 오류 정보는 활동 출력 오류에서 확인할 수 있습니다.

입력 변수

입력 변수는 활동의 초기 동작을 결정합니다.

변수	설명
source	워크플로우를 실행하기 위한 요청의 소스입니다. 지원되는 입력은 또는 보안 인시던트 작업입니다 Trusted Security Circles .
days_to_search	현재 날짜에서 거꾸로 검색할 날짜입니다. 기본값은 7입니다.
max_rows	쿼리에서 반환할 최대 행 수입니다. 한도는 외부 공급업체 통합에 따라 다릅니다.
옵저버블	검색할 보안 인시던트 작업 또는 Trusted Security Circle 의 옵저버블 목록입니다. JSON 형식으로 반환됩니다.
쿼리	검색 구문. $(observable) 이 기본값입니다.

출력 변수

출력 변수에는 후속 활동에 사용할 수 있는 데이터가 포함되어 있습니다.

표 2. 출력 변수

변수	설명
endpoint_base	외부 공급업체 통합 API의 기본 URL입니다.
link_endpoint_base	사용 가능한 경우 웹 인터페이스에 대한 Splunk 링크.
use_default_workflows	플러그인과 함께 설치된 워크플로우의 사용을 결정합니다. 가능한 값: true - 워크플로우를 사용합니다. false - 워크플로우를 사용하지 않습니다.
elastic_username	Splunk 사용자 이름입니다.
elastic_password	Splunk 암호입니다.
source	워크플로우를 실행하기 위한 요청의 소스입니다. 지원되는 입력은 또는 보안 인시던트 작업입니다 Trusted Security Circles .
max_rows	쿼리에서 반환할 최대 행 수입니다. 한도는 외부 공급업체 통합에 따라 다릅니다.
days_to_search	현재 날짜에서 거꾸로 검색할 날짜입니다. 기본값은 7입니다.
쿼리	검색 구문. $(observable) 이 기본값입니다.