Erstellen Sie eine Security Operations -Ergänzungsdatenzuordnung

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Transformieren Sie Daten aus dem JSON-, XML- oder Eigenschaften -Dateiformat mithilfe von Ergänzungsdatenzuordnungen in ServiceNow -Datensätze.

    Vorbereitungen

    Erforderliche Rolle: sn_sec_cmn.write

    Warum und wann dieser Vorgang ausgeführt wird

    Vorhandene Ergänzungsdatenzuordnungen werden von Workflows verwendet, die in Security Operationsbereitgestellt werden. Sie können die Liste unter Ergänzungsdatenzuordnunganzeigen. Um eine Zuordnung zu verwenden, benötigen Sie einen Auslöser, entweder eine Geschäftsregel oder einen Workflow.

    Prozedur

    1. Navigieren zu Alle > Security Operations > Dienstprogramme > Ergänzungsdatenzuordnung.
    2. Klicken Sie auf Neu.
    3. Füllen Sie die Felder entsprechend aus.
      Tabelle : 1. Erstellen einer Ergänzungsdatenzuordnung
      Feld Beschreibung
      Name Name dieser Ergänzungsdatenzuordnung.
      Eingabeformat Wählen Sie ein Format aus der Liste aus:
      • JSON (Standard)
      • XML
      • Eigenschaften Dateiformat
      Präfixschlüssel Verwenden Sie diese Option, um den Eingabedatensatz auf einen angegebenen Schlüssel zu beschränken. Der Stamm des Eingabedatensatzes wird auf diesen Schlüssel festgelegt. Wenn Sie in diesem Beispiel file_info eingegeben haben, sind die Eingabewerte auf die Werte in file_info beschränkt. 
      <?xml version="1.0" encoding="UTF-8"?>
<malware>
    <version>2.0</version>
    <file_info>
        <malware>yes</malware>
        <sha1>24c051142583e10451a53893fed3aa5d80bfb1f6</sha1>
        <filetype>PE</filetype>
        <sha256>be9bd96808173e2d967feef8c8c5b8c4d73b621584fb11eb68434da1e6a0a930</sha256>
        <md5>ee8c91751b3010e38c479cf9ab09827a</md5>
        <size>546304</size>
    </file_info>
</malware>
      Anwendung Umfang der Anwendung.
      Duplizierungsregel Regel, die definiert, wann ein Datensatz als Duplikat betrachtet wird und welche Aktionen mit doppelten Datensätzen ausgeführt werden sollen.
      Zieltabelle Wählen Sie eine Tabelle aus der Liste aus.
      Aktiv Aktivieren Sie diese Checkbox, um die Zuordnung zu aktivieren.
      Beschreibung Geben Sie eine Beschreibung der Ergänzungsdatenzuordnung ein.
    4. Klicken Sie auf Absenden.
      Die Registerkarte Ergänzungsdatenzuordnungsfelder wird angezeigt.
    5. Klicken Sie auf Neu.
    6. Füllen Sie die entsprechenden Felder im Formular aus.
      Tabelle : 2. Ergänzungsdatenzuordnungsfelder
      Feld Beschreibung
      Feld Name der Ergänzungsdatenzuordnung.
      Werttyp Wählen Sie aus der Liste:
      • Suchdaten, die einen Eigenschaftsschlüssel verwenden
      • Statischer Wert
      • Statischer Wert plus Daten aus dem Eigenschaftsschlüssel
      • Feld ist ein Array oder Objekt (Rohdatenschachtelung)

      Jede Auswahl hat unterschiedliche Einträge. Feldwerte und Arrays oder Objekte erfordern einen Eigenschaftsschlüssel.
      Eigenschaftsschlüssel Bestimmt den Schlüssel für die Eingabedatensuche und den in das Zielfeld geschriebenen Wert.
      Wertumwandlung Die Feldwerttransformation, die einen Wert einem anderen zuordnet.
      Anwendung Umfang der Anwendung.
      Bestellung In welcher Reihenfolge die Zuordnung berücksichtigt werden soll. Die erste Übereinstimmung wird verwendet. Der Standardwert ist 100.
      Zuordnung Name der Ergänzungsdatenzuordnung.
      Zieltabelle Die Tabelle, der die zuzuordnenden Felder zugeordnet werden.
    7. Klicken Sie auf Absenden.
      Das folgende Beispiel zeigt eine Ergänzungsdatenzuordnung.
      Beispiel für Ergänzungsdatenzuordnung