Erstellen Sie einen Security Operations Ergänzungsdatenzuordnung

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 1 Minute Lesedauer

    • Transformieren Sie Daten aus JSON, XML oder EigenschaftenDateiformat bis ServiceNow Datensätze mit Ergänzungsdatenzuordnungen.

    Vorbereitungen

    Erforderliche Rolle: sn_sec_cmn.write

    Warum und wann dieser Vorgang ausgeführt wird

    Vorhandene Ergänzungsdatenzuordnungen werden von Workflows verwendet, die in bereitgestellt werden Security Operations. Sie können die Liste unter anzeigen Ergänzungsdatenzuordnung . Zur Verwendung einer Zuordnung benötigen Sie einen Auslöser, entweder eine Business-Regel oder einen Workflow.

    Prozedur

    1. Navigieren zu Alle > Security Operations > Dienstprogramme > Ergänzungsdatenzuordnungan.
    2. Klicken Sie auf Neu.
    3. Füllen Sie die Felder entsprechend aus.
      Tabelle : 1. Erstellen einer Ergänzungsdatenzuordnung
      Feld Beschreibung
      Name Name dieser Ergänzungsdatenzuordnung.
      Eingabeformat Wählen Sie ein Format aus der Liste aus:
      • JSON (Standard)
      • XML
      • Dateiformat der Eigenschaften
      Präfixschlüssel Verwenden Sie , um den Eingabedatensatz auf einen angegebenen Schlüssel zu beschränken. Der Stamm des Eingabedatensatzes ist auf diesen Schlüssel festgelegt. Wenn Sie in diesem Beispiel file_info eingegeben haben, werden die Eingabewerte auf diese Werte in file_info beschränkt. 
      <?xml version="1.0" encoding="UTF-8"?>
<malware>
    <version>2.0</version>
    <file_info>
        <malware>yes</malware>
        <sha1>24c051142583e10451a53893fed3aa5d80bfb1f6</sha1>
        <filetype>PE</filetype>
        <sha256>be9bd96808173e2d967feef8c8c5b8c4d73b621584fb11eb68434da1e6a0a930</sha256>
        <md5>ee8c91751b3010e38c479cf9ab09827a</md5>
        <size>546304</size>
    </file_info>
</malware>
      Anwendung Umfang der Anwendung.
      Duplizierungsregel Regel, die definiert, wann ein Datensatz als Duplikat betrachtet wird und welche Aktionen mit doppelten Datensätzen ausgeführt werden sollen.
      Zieltabelle Wählen Sie eine Tabelle aus der Liste aus.
      Aktiv Aktivieren Sie dieses Kontrollkästchen, um die Karte zu aktivieren.
      Beschreibung Geben Sie eine Beschreibung der Ergänzungsdatenzuordnung ein.
    4. Klicken Sie auf Absenden.
      Die Registerkarte Ergänzungsdatenzuordnungsfelder wird angezeigt.
    5. Klicken Sie auf Neu.
    6. Füllen Sie die entsprechenden Felder im Formular aus.
      Tabelle : 2. Zuordnungsfelder für Ergänzungsdaten
      Feld Beschreibung
      Feld Name der Ergänzungsdatenzuordnung.
      Werttyp Wählen Sie aus der Liste:
      • Suchdaten, die einen Eigenschaftsschlüssel verwenden
      • Statischer Wert
      • Statischer Wert plus Daten aus dem Eigenschaftsschlüssel
      • Feld ist ein Array oder Objekt (Verschachtelung von Rohdaten)

      Jede Auswahl hat verschiedene Einträge. Feldwerte und Arrays oder Objekte erfordern einen Eigenschaftsschlüssel.
      Eigenschaftsschlüssel Bestimmt den Schlüssel für die Eingabedatensuche und den Wert, der in das Zielfeld geschrieben wird.
      Wertumwandlung Die Feldwerttransformation, die einen Wert einem anderen zuordnet.
      Anwendung Umfang der Anwendung.
      Reihenfolge In welcher Reihenfolge die Zuordnung berücksichtigt werden soll. Die erste Übereinstimmung wird verwendet. Der Standardwert ist 100.
      Zuordnung Name der Ergänzungsdatenzuordnung.
      Zieltabelle Die Tabelle, zu der die zuzuordnenden Felder gehören.
    7. Klicken Sie auf Absenden.
      Im Folgenden finden Sie ein Beispiel für eine Ergänzungsdatenzuordnung.
      Beispiel für Ergänzungsdatenzuordnung