Führen Sie einen atomaren Rollup bei Bedarf aus

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 1 Minute Lesedauer

    • Rollup-Framework kann keine Updates für die vorhandenen verknüpften Datensätze verarbeiten. In solchen Fällen sollte ein atomarer Rollup bei Bedarf für verknüpfte Datensätze erfolgen, was über Business-Regeln erreicht werden kann.

    Um Aktualisierungen der verknüpften Datensätze zu erfassen, müssen Geschäftsregeln in der Quelltabelle erstellt werden.

    Diese Business-Regeln funktionieren beim Einfügen, Aktualisieren und Löschen von Vorgängen. Wenn Sie das Einfügen oder Aktualisieren ausführen, müssen Sie Rollup-Informationen zu hinzufügen oder aktualisieren MSI. Wenn Sie löschen, werden die Rollup-Informationen aus entfernt MSI.

    Beispiel: Sobald ein Security Incident mit verknüpft ist MSI, Die zugehörigen Informationen werden automatisch zusammengefasst MSI. Aber später, wenn Sie einem ein neues erkennbares Element hinzufügen MSI, Dann wird auch das neu hinzugefügte erkennbare Element zu zusammengefasst MSI. Hier, Rollup des erkennbaren Elements synchronisieren Die Business-Regel erfasst das Update und erstellt ein Rollup des aktualisierten Datensatzes MSI. Ebenso verarbeitet dieselbe Business-Regel auch das Entfernen der vorhandenen Rollup-erkennbaren Elemente, wenn sie aus dem Security Incident entfernt wird.

    Tabelle : 1. Vordefinierte Business-RegelnIm Folgenden finden Sie einige vordefinierte Geschäftsregeln, die Ihnen helfen, die Handhabung von atomaren Rollups zu verstehen
    Regel Beschreibung
    Rollup-Indikator für Synchronisierung (sn_ti_m2m_Task_indicator) Verwenden Sie diese Business-Regel, um das Rollup und Entfernen des Indikators der Gefährdung aus Security Incident, Sicherheitsfall und Korrekturaufgabe zu verarbeiten.
    Rollup des erkennbaren Elements synchronisieren (sn_ti_m2m_Task_Observable) Mit dieser Business-Regel wird das Rollup und Entfernen verknüpfter erkennbarer Elemente aus Security Incident, Sicherheitsfall und Korrekturaufgabe verarbeitet.
    Rollup betroffener Anwender synchronisieren (sn_si_m2m_Task_affected_user) Mit dieser Business-Regel wird das Rollup und Entfernen verknüpfter betroffener Anwender aus Security Incident, Sicherheitsfall und Korrekturaufgabe verarbeitet.
    Rollup betroffenes CI synchronisieren (Task_ci) Mit dieser Business-Regel wird das Rollup und Entfernen zugeordneter Konfigurationselemente aus Security Incident, Sicherheitsfall und Korrekturaufgabe verarbeitet.