실행 추적 - 플로우 작업 시작

실행 추적 - 플로우 시작 작업은 옵저버블에서 작동하는 통합 플로우에 보안 운영 대한 감사 프로세스를 시작합니다.

실행 추적 - 플로우 시작 작업은 감사에서 플로우 진행률 기록을 시작하기 위해 모든 플로우에 사용할 수 있습니다.

결과

이 플로우 작업에 대한 가능한 결과는 다음과 같습니다.

표 1. 결과

결과	설명
성공	감사 기록이 생성됩니다.

입력 변수

입력 변수는 플로우 작업의 초기 동작을 결정합니다.

변수	설명
capabilityId	실행 중인 통합 기능의 시스템 식별자입니다.
isImpl	통합 기능 플로우 또는 통합 기능 구현 플로우에 대해 감사를 수행할지 여부를 지정하는 플래그입니다. 가능한 값: 아니오 - 사이팅 검색과 같은 추상 통합 기능 플로우에 대한 감사를 나타냅니다. (기본값) 예 - 통합 역량 구현 플로우에 대한 감사를 나타냅니다. 예: Splunk 또는 Elasticsearch.
taskId	플로우와 연결된 모든 작업에 대한 시스템 식별자입니다.
observableList	원하는 작업을 수행하기 위한 하나 이상의 옵저버블 SysID입니다. 플로우 입력으로 사용됩니다.
flowContextId	연결된 플로우 컨텍스트 기록의 시스템 식별자입니다. 시스템에서 제공됩니다.
flowName	플로우의 이름입니다. 시스템에서 제공됩니다.
parentCapabilityExcutionId	구현 플로우를 시작한 감사 기록의 시스템 식별자입니다. Splunk, Elasticsearch, VirusTotal과 같은 통합 기능 구현 플로우에만 필요합니다.

출력 변수

출력 변수에는 후속 작업에서 사용할 수 있는 데이터가 포함되어 있습니다.

표 2. 출력 변수

변수	설명
capabilityExecutionId	감사 기록의 시스템 식별자입니다.

• 지원되는 보안 역량 가져오기 작업
• 역량 실행 추적 - 구현 작업 없음