Ausführungsnachverfolgung: Flow-Aktion Starten

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Die Flow-Aktion „Ausführungsnachverfolgung – Starten“ startet den Auditprozess für Security OperationsIntegrations-Flow, der für erkennbare Elemente funktioniert.

    Die Aktion „Ausführungsnachverfolgung – Flow beginnen“ kann mit jedem Flow verwendet werden, um mit der Aufzeichnung des Fortschritts des Flows in einem Audit zu beginnen.

    Ergebnisse

    Mögliche Ergebnisse für diese Flow-Aktion:

    Tabelle : 1. Ergebnisse
    Ergebnis Beschreibung
    Erfolg Ein Audit-Datensatz wird erstellt.

    Eingabevariablen

    Eingabevariablen bestimmen das anfängliche Verhalten der Flow-Aktion.

    Variable Beschreibung
    capabilityId Systembezeichner der ausgeführten Integrationsfähigkeit.
    IsImpl Kennzeichnung, die angibt, ob ein Audit für einen Integrationsfähigkeits-Flow oder einen Implementierungs-Flow für Integrationsfähigkeiten durchgeführt wird. Mögliche Werte:
    • Falsch: Gibt Audits für einen abstrakten Integrationsfähigkeits-Flow an, z. B. Sichtungssuche. (Standard.)
    • „Wahr“: Gibt das Auditing eines Implementierungs-Flows für die Integrationsfähigkeit an. Beispiel: Splunk oder Elasticsearch.
    Aufgaben-ID Systembezeichner für jede Aufgabe, die dem Flow zugeordnet ist.
    Erkennbare Liste Eine oder mehrere SysIDs des erkennbaren Elements, um die gewünschte Aktion auszuführen.

    Wird als Flow-Eingabe verwendet.
    flowContextId Systembezeichner des zugeordneten Flow-Kontextdatensatzes. Vom System bereitgestellt.
    Flow-Name Name des Flows. Vom System bereitgestellt.
    ParentCapabilityExcutionId Systembezeichner des Audit-Datensatzes, der den Implementierungs-Flow gestartet hat. Nur erforderlich für Implementierungs-Flows der Integrationsfähigkeit wie Splunk, Elasticsearch und VirusTotal.

    Ausgabevariablen

    Die Ausgabevariablen enthalten Daten, die in nachfolgenden Aktionen verwendet werden können.

    Tabelle : 2. Ausgabevariablen
    Variable Beschreibung
    CapabilityExecutionId Systembezeichner des Audit-Datensatzes.