Erstellen Sie eine Security Operations Ergänzungsdatenzuordnung

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Transformieren Sie Daten aus dem JSON-, XML- oder Eigenschaften -Dateiformat in ServiceNow -Datensätze mithilfe von Ergänzungsdatenzuordnungen.

    Vorbereitungen

    Erforderliche Rolle: sn_sec_cmn.write

    Warum und wann dieser Vorgang ausgeführt wird

    Vorhandene Ergänzungsdatenzuordnungen werden von in Security Operationsbereitgestellten Workflows verwendet. Sie können die Liste unter Ergänzungsdatenzuordnunganzeigen. Zur Verwendung einer Zuordnung benötigen Sie einen Auslöser, entweder eine Geschäftsregel oder einen Workflow.

    Prozedur

    1. Navigieren zu Alle > Security Operations > Dienstprogramme > Ergänzungsdatenzuordnung.
    2. Klicken Sie auf Neu.
    3. Füllen Sie die Felder entsprechend aus.
      Tabelle : 1. Eine Ergänzungsdatenzuordnung wird erstellt
      Feld Beschreibung
      Name Name dieser Ergänzungsdatenzuordnung.
      Eingabeformat Wählen Sie ein Format aus der Liste aus:
      • JSON (Standard)
      • XML
      • Dateiformat für Eigenschaften
      Präfixschlüssel Dient zum Beschränken des Eingabedatensatzes auf einen angegebenen Schlüssel. Der Stamm des Eingabedatensatzes ist auf diesen Schlüssel festgelegt. Wenn Sie in diesem Beispiel „file_info“ eingeben, werden die Eingabewerte auf die Werte in „file_info“ beschränkt. 
      <?xml version="1.0" encoding="UTF-8"?>
<malware>
    <version>2.0</version>
    <file_info>
        <malware>yes</malware>
        <sha1>24c051142583e10451a53893fed3aa5d80bfb1f6</sha1>
        <filetype>PE</filetype>
        <sha256>be9bd96808173e2d967feef8c8c5b8c4d73b621584fb11eb68434da1e6a0a930</sha256>
        <md5>ee8c91751b3010e38c479cf9ab09827a</md5>
        <size>546304</size>
    </file_info>
</malware>
      Anwendung Umfang der Anwendung.
      Duplizierungsregel Regel, die definiert, wann ein Datensatz als Duplikat betrachtet wird und welche Aktionen mit doppelten Datensätzen auszuführen sind.
      Zieltabelle Wählen Sie eine Tabelle aus der Liste aus.
      Aktiv Aktivieren Sie dieses Kontrollkästchen, um die Zuordnung zu aktivieren.
      Beschreibung Geben Sie eine Beschreibung der Ergänzungsdatenzuordnung ein.
    4. Klicken Sie auf Absenden.
      Die Registerkarte Ergänzungsdaten-Zuordnungsfelder wird angezeigt.
    5. Klicken Sie auf Neu.
    6. Füllen Sie die entsprechenden Felder im Formular aus.
      Tabelle : 2. Zuordnungsfelder für Ergänzungsdaten
      Feld Beschreibung
      Feld Name der Ergänzungsdatenzuordnung.
      Werttyp Aus der Liste auswählen:
      • Suchdaten, die einen Eigenschaftsschlüssel verwenden
      • Statischer Wert
      • Statischer Wert plus Daten aus dem Eigenschaftsschlüssel
      • Feld ist ein Array oder Objekt (Rohdatenschachtelung)

      Jede Auswahl hat andere Einträge. Feldwerte und Arrays oder Objekte erfordern einen Eigenschaftsschlüssel.
      Eigenschaftsschlüssel Bestimmt den Schlüssel für die Suche der Eingabedaten und den in das Zielfeld geschriebenen Wert
      Wertumwandlung Die Feldwerttransformation, die einen Wert einem anderen zuordnet.
      Anwendung Umfang der Anwendung.
      Bestellung In welcher Reihenfolge die Zuordnung berücksichtigt werden soll. Die erste Übereinstimmung wird verwendet. Der Standardwert ist 100.
      Zuordnung Name der Ergänzungsdatenzuordnung.
      Zieltabelle Die Tabelle, an die die zuzuordnenden Felder gehen.
    7. Klicken Sie auf Absenden.
      Im Folgenden finden Sie ein Beispiel für eine Ergänzungsdatenzuordnung.
      Beispiel für die Ergänzungsdatenzuordnung