実行トラッキング:開始 (CI) フローアクション

[実行トラッキング:開始 (CI)] フローアクションは、構成アイテム (CI) で動作する セキュリティオペレーション 統合フローの監査プロセスを開始します。

[実行トラッキング - 開始 (CI)] フローアクションを任意の CI フローで使用して、監査でフローの進行状況の記録を開始できます。

結果

このフローアクションの考えられる結果は次のとおりです。

表 : 1. 結果

結果	説明
成功	監査レコードが作成されます。

入力変数

フローアクションの初期動作が、入力変数によって決まります。

変数	説明
capabilityId	実行されている統合機能のシステム識別子。
isImpl	統合機能フローまたは統合機能実装フローのどちらに対して監査を実行するかを指定するフラグ。可能な値： false - サイティング検索などの抽象統合機能フローの監査を示します。(デフォルト) true - 統合機能の実装フローの監査を示します。たとえば、Splunk や Elasticsearch です。
taskId	フローに関連付けられたタスクのシステム識別子。
ciList	次の形式で目的のアクションを実行する 1 つ以上の構成アイテム (CI) : ["sysId", "sysId"] または "sysId" フロー入力として使用されます。
flowContextId	関連付けられたフローコンテキストレコードのシステム識別子。システムによって提供されます。
flowName	フローの名前。システムによって提供されます。
parentCapabilityExcutionId	実装フローを開始した監査レコードのシステム識別子。Splunk や Elasticsearch などの統合機能の実装フローのみに必要です。

出力変数

出力変数には、後続のアクティビティで使用できるデータが含まれています。

表 : 2. 出力変数

変数	説明
capabilityExecutionId	監査レコードのシステム識別子。

フロープロセスアクションには次のものが含まれます。

• [サポートされているセキュリティ機能を取得] アクション
• 機能トラッキング - 未実施アクションなし