[サイティング検索 - 観測事象を決定] アクティビティ
[サイティング検索 - 観測事象を決定] ワークフローアクティビティは、ワークフローに含める観測事象を決定します。
[サイティング検索 - 観測事象を決定] アクティビティを任意のワークフローで使用して、ワークフローに含める観測事象を決定できます。
結果
このアクティビティの考えられる結果は次のとおりです。
| 結果 | 説明 |
|---|---|
| 成功 | 観測事象が見つかりました。 |
| 失敗 | 観測事象が見つかりませんでした。その他のエラー情報は、アクティビティ出力エラーで確認できます。 |
入力変数
アクティビティの初期動作が、入力変数によって決まります。
| 変数 | 説明 |
|---|---|
| task_sys_id | タスク識別子 (セキュリティインシデントを観測事象にマッピング) |
| 観測事象 | IP アドレス、ハッシュ、URL、ドメイン名。 |
| workflow_current_sys_id | 現在のレコードのシステム識別子。task_sys_id、観測事象入力が利用できない場合にのみ使用されます。 |
出力変数
出力変数には、後続のアクティビティで使用できるデータが含まれています。
| 変数 | 説明 |
|---|---|
| 観測事象 | フィルター済み観測事象 |