[実行トラッキング:フローを開始] アクション

  • リリースバージョン: Yokohama
  • 更新日 2025年01月30日
  • 所要時間：1分

    • [実行トラッキング:開始] フローアクションは、観測事象で動作する セキュリティオペレーション 統合フローの監査プロセスを開始します。

    [実行トラッキング:フローを開始] アクションを任意のフローで使用して、監査でフローの進行状況の記録を開始できます。

    結果

    このフローアクションの考えられる結果は次のとおりです。

    表 : 1. 結果
    結果 説明
    成功 監査レコードが作成されます。

    入力変数

    フローアクションの初期動作が、入力変数によって決まります。

    変数 説明
    capabilityId 実行されている統合機能のシステム識別子。
    isImpl 統合機能フローまたは統合機能実装フローのどちらに対して監査を実行するかを指定するフラグ。可能な値：
    • false - サイティング検索などの抽象統合機能フローの監査を示します。(デフォルト)
    • true - 統合機能の実装フローの監査を示します。たとえば、Splunk や Elasticsearch です。
    taskId フローに関連付けられたタスクのシステム識別子。
    observableList 目的のアクションを実行する 1 つ以上の観測事象 SysID。

    フロー入力として使用されます。
    flowContextId 関連付けられたフローコンテキストレコードのシステム識別子。システムによって提供されます。
    flowName フローの名前。システムによって提供されます。
    parentCapabilityExcutionId 実装フローを開始した監査レコードのシステム識別子。Splunk、Elasticsearch、VirusTotal などの統合機能の実装フローのみに必要です。

    出力変数

    出力変数には、後続のアクションで使用できるデータが含まれています。

    表 : 2. 出力変数
    変数 説明
    capabilityExecutionId 監査レコードのシステム識別子。