실행 추적 - 플로우 작업 시작

  • 릴리스 버전: Zurich
  • 업데이트 날짜 2025년 07월 31일
  • 소요 시간: 1분

    • 실행 추적 - 시작 플로우 작업은 옵저버블에서 작동하는 통합 플로우에 대한 보안 운영 감사 프로세스를 시작합니다.

    실행 추적 - 플로우 시작 작업을 모든 플로우와 함께 사용하여 감사에서 플로우의 진행 상황을 기록할 수 있습니다.

    결과

    이 플로우 작업의 가능한 결과는 다음과 같습니다.

    표 1. 결과
    결과 설명
    성공 감사 레코드가 생성됩니다.

    입력 변수

    입력 변수는 플로우 작업의 초기 동작을 결정합니다.

    변수 설명
    capabilityId 실행 중인 통합 역량의 시스템 식별자입니다.
    isImpl 통합 역량 플로우 또는 통합 역량 구현 플로우에 대해 감사가 수행되는지 여부를 지정하는 플래그입니다. 가능한 값:
    • false - 사이팅 검색과 같은 추상적인 통합 역량 플로우에 대한 감사를 나타냅니다. (기본값입니다.)
    • true - 통합 역량 구현 플로우에 대한 감사를 나타냅니다. 예를 들어 Splunk 또는 Elasticsearch입니다.
    taskId 플로우와 관련된 모든 작업의 시스템 식별자입니다.
    옵저버블 목록 원하는 작업을 수행하기 위한 하나 이상의 옵저버블 SysID입니다.

    플로우 입력으로 사용됩니다.
    flowContextId 연결된 플로우 컨텍스트 기록의 시스템 식별자입니다. 시스템에서 제공합니다.
    플로우 이름 플로우의 이름입니다. 시스템에서 제공합니다.
    parentCapabilityExcutionId 구현 플로우를 시작한 감사 기록의 시스템 식별자입니다. Splunk, Elasticsearch 및 VirusTotal과 같은 통합 기능 구현 플로우에만 필요합니다.

    출력 변수

    출력 변수에는 후속 작업에서 사용할 수 있는 데이터가 포함됩니다.

    표 2. 출력 변수
    변수 설명
    capabilityExecutionId 감사 기록의 시스템 식별자입니다.